問題文
サービスとしてのソフトウェア・サービスとしてのプラットフォーム・サービスとしてのインフラストラクチャ・オンプレミス・別のクラウドの各リソースへのアクセスを設計している。一貫した統制を実現する設計の中心に置くべきものはどれか。
選択肢
- 各リソースにローカルのアカウントを作り、パスワードの複雑さの要件をそろえる
- 社内のネットワークから到達できる範囲を広げ、ネットワークの内側に入れた端末であれば追加の確認を省いてアクセスを許す設計にする
- リソースの種類ごとに別々の認証の仕組みを用意し、それぞれに最適な設定を行う
- すべてのアクセスの判定を Microsoft Entra ID に集め、条件付きアクセスを共通の判定点として使う