一個多媒體應用程式將允許訪客使用者在建立帳戶以獲得完整存取權限之前，先檢視範例內容。公司希望識別已擁有帳戶的使用者，並追蹤有多少訪客使用者隨後註冊。哪種行動組合能滿足這些需求？（請選擇兩項）

建立 Amazon Cognito 身份池並啟用未經身份驗證的身份，允許訪客使用者在不登入的情況下存取應用程式，並透過交換唯一身份取得臨時憑證來擔任角色。這滿足了追蹤訪客使用者和後續註冊的需求。為已驗證和未經身份驗證的使用者建立不同的 IAM 角色，可以精確控制他們對內容的存取權限：未經身份驗證的使用者只能存取範例內容，而已驗證的使用者則能存取所有內容。 建立 Amazon Cognito 使用者池並允許未經身份驗證的使用者，雖然使用者池用於管理使用者，但身份池才是處理未經身份驗證存取和臨時憑證的正確服務。Amazon CloudFront 分配用於內容傳遞，而非身份驗證或授權。預設將範例內容設為公開可存取無法追蹤訪客使用者，也無法為其分配臨時憑證以擔任角色。