你的 Microsoft 365 租户包含 Microsoft Intune Suite，并且你使用 Intune 管理 Windows 11 设备。你必须实施强制执行数字匹配的无密码登录。你应该选择哪种身份验证方法？

正确答案是 Microsoft Authenticator。Microsoft Authenticator 支持数字匹配功能，这是一种高度安全的无密码登录方法，用户必须在移动设备上的 Authenticator 应用中输入屏幕上显示的数字，才能完成登录。这有效防止了凭据疲劳攻击。语音呼叫和短信验证码容易受到社会工程攻击和 SIM 卡交换攻击，安全性较低。FIDO2 安全密钥是另一种强大的无密码选项，但它不提供数字匹配功能，且需要用户拥有物理密钥。题目明确要求实施强制执行数字匹配的无密码登录，因此 Microsoft Authenticator 是最符合要求的选项。