モバイルアプリの会員向けサインインで、漏えいした認証情報を使ったログイン試行を自動的に検知してブロックし、普段と異なる場所からのログインには追加の認証を要求したい場合に有効化すべき機能はどれですか

正解の理由：Cognitoユーザープールの高度なセキュリティ機能は、既知の漏えい認証情報リストとの照合や、普段と異なるデバイス・場所からのサインインをリスクスコアで判定し、多要素認証の追加要求やブロックを自動化できる。WAFはWebリクエスト層の保護でユーザー認証の文脈は扱わない。GuardDutyはアカウントやワークロードへの脅威検出が対象でエンドユーザー認証は対象外。IAM Identity Centerは社内向けのSSOであり会員向けモバイル認証には使わない。