盗まれたパスワードでの不正なサインイン

正解は イ です。 Cognitoの 脅威保護 は、 漏えいした認証情報の検出 と 危険度に応じた追加の認証(適応型認証) を行います。危険の低いサインインには追加の手間をかけません。 利用者の手間が大きく、弱いパスワードを招く。 危険なサインインだけに追加の認証を求められる。 パスワードが弱くなる。 サービスが止まる。

Cognitoのユーザープールを使う会員サイトで、漏えいしたパスワードの一覧を使った不正なサインインが増えている。正規の利用者の手間はなるべく増やしたくない。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
全ての会員のパスワードを毎週強制的に変更させる
イ
脅威保護で、危険度に応じてMFAを求める
ウ
パスワードの最小の長さを6文字から4文字に変更する
エ
画面を一時的に閉じる