解説

Amazon Cognito User Poolオーソライザーは、API GatewayのネイティブオーソライザーとしてJWTの署名検証・有効期限チェック・発行元（User Pool）の確認をコードなしで自動的に実行します。AuthorizationヘッダーからIDトークンを取得し、設定したUser Poolに対して検証を行うため、追加のカスタムロジックが不要な場合は最もシンプルな選択です。 選択肢BのLambdaオーソライザーは、カスタム認可ロジック（例：DBを参照した動的なポリシー生成、サードパーティJWT検証）が必要な場合に適していますが、Cognitoのみで完結する場合はCognitoオーソライザーが適切です。 選択肢CのAPI Gatewayリソースポリシーは、AWS IAM認証（AWS_IAM）を使用する際や特定のVPCエンドポイントからのアクセス制限に使用するものであり、JWTトークンの検証機能はありません。 選択肢DのCORSはオリジン間リソース共有の設定であり、認証・認可とは無関係です。