Компания во Франции использует Amazon Cognito с Hosted UI в качестве брокера идентификации для входа и регистрации. Ожидается, что пользователи приложения будут находиться во Франции, но после запуска команда безопасности обнаруживает мошеннические регистрации, в основном из-за пределов Франции. Команде необходимо выполнить пользовательскую проверку во время регистрации и принять или отклонить регистрации на основе результата. Какая комбинация действий удовлетворит этим требованиям? (Выберите два.)

Создание триггера AWS Lambda Pre Sign-up позволяет выполнить пользовательскую логику до регистрации пользователя. В этой функции Lambda можно проверить IP-адрес пользователя или другие атрибуты, чтобы определить его географическое положение и принять или отклонить регистрацию, если она не соответствует ожидаемому региону (Франция). Связывание веб-ACL AWS WAF с правилом географического соответствия с пулом пользователей Amazon Cognito позволяет блокировать запросы на регистрацию, поступающие из-за пределов Франции, на уровне сети, до того как они достигнут Cognito. Это обеспечивает дополнительный уровень защиты от мошеннических регистраций. Остальные варианты не подходят: Настройка клиента приложения не предоставляет механизмов для географической проверки. Amazon Cognito не имеет встроенной настройки географического ограничения для пулов пользователей. Настройка поставщика социальных идентификаторов (IdP) не решает проблему проверки географического положения пользователя при регистрации.