解説

【正解: A】の理由
Microsoft Entra MFA は多様な第 2 要素をサポートし、Microsoft Authenticator アプリ (プッシュ通知 / 番号一致でフィッシング耐性が高い)、FIDO2 セキュリティ キー、Windows Hello for Business (TPM ベースの生体 / PIN)、SMS / 音声通話、OATH ハードウェア トークンを提供します。Conditional Access で特定方式のみを許可する細粒制御もできます。

【他選択肢が違う理由】
- B. SMS のみ: SMS は SIM スワッピング攻撃に脆弱で段階的廃止方向のため、対応方式の代表ではありません
- C. ユーザー名のみ: ユーザー名は ID であり認証要素ではないため、MFA 方式に含まれません
- D. CD-ROM 挿入のみ: CD 挿入は認証方式ではなく Entra MFA と無関係のため、誤りです