モバイルアプリの会員がAPI GatewayのREST APIを呼び出す。会員の登録とサインインは既にCognitoユーザープールで行っている。APIはサインイン済みの会員だけが呼べるようにし、バックエンドのLambdaでトークンを手作業で検証するコードは書きたくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
APIのリソースポリシーで会員の端末のIPアドレス範囲だけを許可する
イ
会員ごとにIAMユーザーを作成し、長期アクセスキーをアプリへ埋め込んで要求に署名させる
ウ
APIキーと使用量プランを会員ごとに発行し、APIキーの一致で本人を確認する
エ
REST APIにCognitoユーザープールのオーソライザーを設定し、トークンを検証させる