單項選擇題

作為保護(hù)基于AmazonAPI網(wǎng)關(guān)構(gòu)建的API層的一部分，解決方案架構(gòu)師必須授權(quán)用戶當(dāng)前由現(xiàn)有身份提供者認(rèn)證的人員。必須拒絕用戶訪問經(jīng)過三次失敗的嘗試后，持續(xù)一小時。解決方案架構(gòu)師如何滿足這些要求？（）

A.使用AWSIAM授權(quán)并將最低特權(quán)添加到每個相應(yīng)的IAM角色。
B.使用API網(wǎng)關(guān)自定義授權(quán)方調(diào)用AWSLambda函數(shù)以驗證每個用戶的身份。
C.使用AmazonCognito用戶池提供內(nèi)置的用戶管理。
D.使用AmazonCognito用戶池與外部身份提供商進(jìn)行集成。

微信掃碼免費(fèi)搜題