一家法國公司使用 Amazon Cognito 搭配 Hosted UI 作為身份代理，處理登入和註冊。該應用程式的用戶預計都在法國，但上線後，安全團隊發現了詐騙註冊，主要來自法國境外。團隊需要在註冊期間執行自訂驗證，並根據結果接受或拒絕註冊。哪種行動組合能滿足這些要求？（選擇兩項）

建立一個 Pre Sign-up AWS Lambda 觸發器並將 Lambda 函數與 Amazon Cognito 使用者池關聯，可以讓您在使用者註冊前執行自訂驗證邏輯。這包括檢查 IP 位址、電子郵件網域或其他屬性，並根據這些檢查結果接受或拒絕註冊，直接解決了詐騙註冊問題。 建立一個帶有地理匹配規則陳述式的 AWS WAF web ACL 並將其與 Amazon Cognito 使用者池關聯，可以有效地阻止來自法國境外的註冊請求。WAF 可以在請求到達 Cognito 之前就根據地理位置進行過濾，從源頭上減少詐騙註冊的嘗試。 設定應用程式用戶端和啟用內建地理限制設定不提供足夠的自訂驗證或精細控制。社交身份提供者 (IdP) 用於身份驗證，而非註冊時的自訂驗證或地理限制。