設定條件式存取風險政策時，對於憑證外洩的使用者，應指派哪個風險等級？

當設定條件式存取風險政策時，對於憑證外洩的使用者，應指派「高」風險等級。這是因為憑證外洩代表攻擊者可能已取得使用者的有效登入憑證，能夠冒充該使用者存取組織資源，構成嚴重的安全威脅。 選項「無」或「低」風險等級不適用，因為憑證外洩是明確且嚴重的安全事件，需要立即處理。選項「中」風險等級可能適用於某些非關鍵性的風險事件，但憑證外洩的潛在影響通常更為廣泛和嚴重，因此「高」風險等級最能反映其威脅程度，並觸發更嚴格的存取控制，例如要求重設密碼、多重要素驗證或完全封鎖存取，以保護組織安全。