您的組織要求管理員帳戶使用 MFA、20 個字元的複雜密碼，且每 180 天輪換一次，並透過 Privileged Identity Management (PIM) 進行管理。您收到關於管理員在過去 90 天內未更改密碼的警示。您應該修改哪個 PIM 警示以減少這些警示？

正確答案是「特權角色中可能存在閒置帳戶」。此警示會偵測特權帳戶在指定天數內未登入或未啟用角色的情況。由於您的組織要求密碼每 180 天輪換一次，而您收到 90 天未更改密碼的警示，這表示 PIM 正在將這些帳戶視為「閒置」，因此您可以調整此警示的閾值以符合您的組織政策。 其他選項不正確： 「角色在 Privileged Identity Management 之外被指派」警示與密碼輪換無關，而是關於角色指派方式。 「角色不需要多重要素驗證即可啟用」警示與 MFA 相關，而非密碼輪換。 「管理員未使用其特權角色」警示與帳戶是否啟用角色有關，但「閒置帳戶」警示更直接涵蓋了長時間未活動（包括未更改密碼）的情況。