渗透测试表明域管理员账户容易受到哈希传递攻击。以下哪项是防止威胁行为者使用域管理员账户的最佳策略？

实施特权访问管理 (PAM) 解决方案是防止哈希传递攻击的最佳策略。PAM 解决方案通过集中管理、监控和保护特权账户，包括域管理员账户，来限制其使用。它确保特权凭据不会直接暴露给攻击者，并可以实施会话隔离和即时访问等功能。 每周审计密码合规性虽然有益，但不能直接阻止哈希传递攻击，因为攻击者可能在审计之间窃取哈希。创建 IDS 策略可以检测可疑活动，但不能主动防止攻击发生。使用组策略强制密码过期有助于降低密码重用风险，但对已经窃取的哈希无效，且频繁更改密码可能导致用户选择弱密码。