[AWS] Certified Developer Associate Dump 문제 007

A Developer is creating a web application that requires authentication, but also needs to support guest access to provide users limited access without having to authenticate. What service can provide support for the application to allow guest access?

 

A. IAM temporary credentials using AWS STS.

B. Amazon Directory Service

C. Amazon Cognito with unauthenticated access enabled

D. IAM with SAML integration

---

개발자는 인증이 필요한 웹 애플리케이션을 만들고 있지만, 또한 인증할 필요 없이 사용자에게 제한된 액세스 권한을 제공하기 위해 게스트 액세스를 지원해야 한다. 게스트 액세스를 허용하는 애플리케이션을 지원할 수 있는 서비스는?

 

A. AWS STS를 사용하는 IAM 임시 자격 증명.

B. 아마존 디렉토리 서비스

C. 인증되지 않은 액세스가 활성화된 Amazon Cognito

D. SAML 통합을 지원하는 IAM

---

정답↓

C
코게니토 아이덴티티는 인증되지 않은 사용자들에 대한 지원뿐만 아니라 아마존, 페이스북, 트위터, 디지츠, 구글을 통한 로그인을 지원한다. "Cognito Identity를 사용하면 백엔드 코드를 작성하지 않고도 연합 인증, 프로필 데이터 동기화 저장소 및 AWS 액세스 토큰 배포를 지원할 수 있다.

 

Cognito Identity supports login through Amazon, Facebook, Twitter, Digits, and Google, as well as providing support for unauthenticated users. With Cognito Identity you can support federated authentication, profile data sync store and AWS access token distribution without writing any backend code.