すべてのユーザーに対して MFA を構成して他の認証への依存を減らすことは、会社のメール セキュリティを向上させるための最善のオプションです。MFA は多要素認証の略で、ユーザーが知っている情報 (パスワードなど)、ユーザーが持っている情報 (トークンなど)、ユーザーが持っているもの (生体認証など) など、2 つ以上の要素を要求することでユーザーの ID を確認する方法です。MFA を使用すると、ユーザー名やパスワードが漏洩したり共有されたりした場合でも、メール アカウントへの不正アクセスを防ぐことができます。検証済みの参照:
https://www.comptia.org/training/books/casp-cas-004-study-guide 、https://www.csoonline.com/article
/3239144/what-is-mfa-how-multi-factor-authentication-works.html

説明
OCSP ステープリングと HSTS は、オンパス攻撃のリスクを軽減し、より強力なデジタル信頼を実装するという要件を満たすための最適なオプションです。OCSP ステープリングを使用すると、ソーシャル メディア サーバーは、証明書とともに署名済み証明書のステータスを送信することで TLS のパフォーマンスを向上させることができ、クライアントが CA に個別に連絡する必要がなくなります。HSTS を使用すると、ソーシャル メディア サーバーはクライアントに HTTPS のみを使用するように通知し、ダウングレード攻撃を防ぐことができます。その他のオプションは、特定のシナリオでは無関係であるか、効果が低いです。

4 行目によると、新しくインストールされたアプリ、またはアプリがインストールされる前のいずれかで GPS スプーフィングが使用されている可能性があります。