ペネトレーションテストにより、ドメイン管理者アカウントがパス・ザ・ハッシュ攻撃に対して脆弱であることが判明しました。脅威アクターがドメイン管理者アカウントを使用するのを防ぐための最善の戦略は、次のうちどれでしたか？

特権アクセス管理（PAM）ソリューションは、特権アカウント（ドメイン管理者アカウントなど）のライフサイクル全体を管理し、パスワードのローテーション、多要素認証の適用、セッション監視、アクセス要求の承認ワークフローなどを自動化します。これにより、パス・ザ・ハッシュ攻撃で盗まれたハッシュが再利用されるリスクを大幅に低減できます。 パスワードコンプライアンスの週次監査は、脆弱なパスワードを特定するのに役立ちますが、既に盗まれたハッシュの再利用を防ぐことはできません。IDSポリシーは攻撃を検知できますが、攻撃そのものを防ぐものではありません。パスワードの有効期限は、パスワードが定期的に変更されることを保証しますが、強力なパスワードの使用やハッシュの保護には直接関係しません。