Firma we Francji używa Amazon Cognito z Hosted UI jako brokera tożsamości do logowania i rejestracji. Oczekuje się, że użytkownicy aplikacji będą we Francji, ale po uruchomieniu zespół bezpieczeństwa obserwuje oszukańcze rejestracje, głównie spoza Francji. Zespół musi przeprowadzić niestandardową walidację podczas rejestracji i akceptować lub odrzucać rejestracje na podstawie wyniku. Która kombinacja działań spełni te wymagania? (Wybierz dwie.)

Utworzenie triggera Pre Sign-up AWS Lambda pozwala na wykonanie niestandardowej logiki walidacji przed utworzeniem konta użytkownika. Funkcja Lambda może analizować atrybuty rejestracji (np. adres IP) i na tej podstawie akceptować lub odrzucać rejestracje, co spełnia wymóg niestandardowej walidacji. Utworzenie web ACL AWS WAF z regułą dopasowania geograficznego i powiązanie go z pulą użytkowników Amazon Cognito umożliwia blokowanie żądań rejestracji pochodzących spoza Francji na poziomie sieciowym, co bezpośrednio adresuje problem oszukańczych rejestracji spoza kraju. Pozostałe opcje nie spełniają wymagań: konfiguracja klienta aplikacji nie służy do walidacji geograficznej, Amazon Cognito nie ma wbudowanego ustawienia ograniczeń geograficznych dla rejestracji, a dostawca tożsamości społecznościowej nie jest przeznaczony do walidacji geograficznej ani niestandardowej logiki rejestracji.