SC-900：Microsoft Security, Compliance, and Identity Fundamentals Microsoft Entra の機能 問16
Microsoft Entra の機能／Microsoft Entra ID の認証機能組織は、パスワードを使わない認証（パスワードレス）へ移行したい。Microsoft Entra ID がサポートするパスワードレス認証方式の組み合わせとして最も適切なものはどれか。
当サイトのオリジナル問題（SC-900：Microsoft Security, Compliance, and Identity Fundamentalsの出題範囲「Microsoft Entra の機能」に対応。実際の試験問題ではありません）
- ASMS でのワンタイムパスコードと、秘密の質問
- Bユーザー名とパスワードの組み合わせ
- CFIDO2 セキュリティキー、Microsoft Authenticator アプリ、Windows Hello for Business
- DIP アドレスによる許可リスト
正解：C
解説
Microsoft Entra ID のパスワードレス認証方式には、FIDO2 セキュリティキー、Microsoft Authenticator アプリ（パスワードレスのスマートフォンサインイン）、Windows Hello for Business（生体/PIN）があります。SMSワンタイムや秘密の質問、パスワード併用、IP許可リストはパスワードレスの方式ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。SMSや秘密の質問はパスワードレスの主要方式として推奨されていません。
- B誤り。パスワードを使うため、パスワードレスではありません。
- C正しい。FIDO2/Authenticator/Windows Hello for Business がパスワードレス方式です。
- D誤り。IP許可リストは認証方式そのものではありません。