您的组织要求管理员账户使用 MFA，20 个字符的复杂密码，每 180 天轮换一次，并通过 Privileged Identity Management (PIM) 进行管理。您收到关于管理员在过去 90 天内未更改密码的警报。您应该修改哪个 PIM 警报以减少这些警报？

正确答案是“特权角色中存在潜在的陈旧账户”。此警报会根据密码上次更改的时间来识别可能已过期的账户。通过修改此警报的设置，您可以调整密码更改周期的阈值，使其与组织每 180 天轮换密码的要求相符，从而减少不必要的警报。 “角色在 Privileged Identity Management 之外被分配”警报关注的是未经 PIM 管理的角色分配，与密码更改无关。 “角色不需要多重身份验证即可激活”警报关注的是 MFA 要求，而不是密码过期。 “管理员未使用其特权角色”警报关注的是角色使用情况，与密码更改无关。