Microsoft Entra ID Protection を使用してアカウント乗っ取りのリスクを軽減する必要があります。要件は、リスクの高いセッションをブロックまたは中断すること、ユーザーが高リスクと確認された場合にパスワードの変更を要求すること、および中程度以上のサインインリスクに対してMFAを要求することです。何を実装すべきですか？（2つ選択してください）

アカウント乗っ取りのリスク軽減には、Microsoft Entra ID Protectionのユーザーリスクポリシーとサインインリスクポリシーが直接対応します。ユーザーリスクポリシーは、ユーザーアカウントが侵害された可能性が高い場合にパスワード変更を強制し、高リスクユーザーへの対応を可能にします。サインインリスクポリシーは、サインイン試行のリスクレベルに基づいてMFAを要求し、リスクの高いセッションを中断またはブロックします。 セキュリティの既定値はすべてのユーザーにMFAを強制しますが、リスクレベルに応じた動的な制御はできません。条件付きアクセス ポリシーでサインインリスクを「高」に設定し「ブロック」することは可能ですが、中程度のリスクに対するMFA要求や高リスクユーザーへのパスワード変更要求といった要件をすべて満たしません。レガシーのユーザーごとのMFAポータルは、ID Protectionの高度なリスクベースの機能を提供しません。