大企業のセキュリティエンジニアは、従業員が勤務時間中にのみ企業システムにアクセスできるように、IAMを強化する必要があります。セキュリティエンジニアは、次のうちどのアクセスコントロールを実装すべきですか？

時間帯制限は、特定の時間帯にのみシステムへのアクセスを許可または拒否するアクセス制御です。従業員が勤務時間中にのみ企業システムにアクセスできるようにするという要件に直接合致します。 ロールベースアクセス制御（RBAC）は、ユーザーの職務や役割に基づいてアクセス権を付与しますが、時間帯の制限は行いません。最小権限の原則は、ユーザーに職務遂行に必要な最小限のアクセス権のみを与えるものですが、これも時間帯を考慮しません。生体認証は、ユーザーの身元を確認するための認証方法であり、アクセスを許可する時間帯を制御するものではありません。