您需要使用 Microsoft Entra ID Protection 來降低帳戶盜用風險。要求：阻擋或中斷有風險的工作階段、當使用者確認為高風險時要求變更密碼，以及針對中等及以上登入風險要求 MFA。您應該實作什麼？ (選擇兩項)

「使用者風險原則」用於偵測使用者帳戶是否已遭盜用。當偵測到高使用者風險時，要求安全密碼變更可確保惡意行為者無法繼續存取帳戶，符合題目中「當使用者確認為高風險時要求變更密碼」的要求。將其範圍設定為所有使用者，除了緊急存取群組，是最佳實務，以避免在緊急情況下鎖定管理員。 「登入風險原則」用於偵測登入嘗試是否來自可疑來源。針對中等及以上登入風險要求 MFA，可滿足題目中「針對中等及以上登入風險要求 MFA」的需求，並有助於阻擋或中斷有風險的工作階段。將其範圍設定為所有使用者，除了服務帳戶，是為了避免服務帳戶因 MFA 提示而中斷自動化流程。 開啟安全性預設值會強制所有使用者使用 MFA，但無法根據風險等級提供精細控制。建立條件式存取原則來封鎖高登入風險，雖然能阻擋有風險的工作階段，但無法提供 MFA 提示或要求密碼變更。啟用舊版每個使用者 MFA 入口網站不支援基於風險的條件式存取。