正解は A です。多要素認証 (MFA) は、ユーザーが知っている情報 (パスワードなど)、ユーザーが所有している情報 (トークンなど)、またはユーザー自身 (生体認証など) など、複数の要素を要求することでユーザーの ID を確認する方法です。MFA では、攻撃者がログインするために別の要素を提供する必要があるため、ユーザーのパスワードが侵害された場合でも不正アクセスを防止できます。その他の選択肢は、認証の弱さという攻撃の根本原因に対処していないため、正しくありません。権限の割り当て (B) は、ユーザーの役割または ID に基づいてリソースへのアクセスを許可または拒否するプロセスです。
アクセス管理とは、誰が何にどのような条件でアクセスできるかを制御するプロセスです。パスワードの複雑さ (D) は、推測や解読が困難な強力なパスワードを使用する必要があることを意味しますが、攻撃者が盗んだパスワードを使用することを防ぐことはできません。

災害復旧計画 (DRP) は、システム障害、自然災害、その他の緊急事態が発生した場合に組織の通常の業務を回復することを目的とした一連のポリシーと手順です。DRP には通常、次の要素が含まれます。
組織の重要な資産とプロセスに対する潜在的な脅威と影響を特定するリスク評価。
最も重要な機能とデータの回復を優先するビジネス影響分析。
復旧チームの役割と責任、必要なリソースとツール、システムを復元するための手順を定義する復旧戦略。
DRP が定期的に更新され、検証されることを保証するテストおよびメンテナンス プラン。DRP は、災害からの復旧とダウンタイムおよびデータ損失の最小化のための明確で構造化されたフレームワークを提供するため、組織がシステム障害発生時に復元プロセスを適切に管理するために必要です。参考資料 = CompTIA Security+ 学習ガイド (SY0-701)、第 7 章: 回復力と回復、325 ページ。

コールド サイトは、IT 運用をサポートするために必要なインフラストラクチャを備えているものの、事前構成されたハードウェアやソフトウェアを備えていないタイプのバックアップ データ センターです。コールド サイトは、バックアップ データ センター タイプの中で最も安価なオプションですが、目標復旧時間 (RTO) と目標復旧ポイント (RPO) の値も最も長くなります。コールド サイトは、コスト メリットが主な要件であり、RTO と RPO の値がそれほど厳しくないシナリオに適しています。コールド サイトでは、災害発生後に通常の運用を回復するのに最大 2 日以上かかる場合があります。

予防的 - 許容使用ポリシーは、会社のリソースを使用するためのルールをユーザーに強制します。
例: 会社 A では、自宅勤務時に会社のサーバー内のファイルにアクセスするには、会社の VPN に接続する必要があると規定しています。これにより、安全でないネットワークからの接続を防止できます。

ベースライン構成は、システムまたはネットワークの構成設定を標準化するプロセスです。このシナリオでは、組織はオペレーティング システムの構成を標準化してから、ネットワーク全体に展開する必要があります。ベースライン構成を確立すると、すべてのシステムが組織のセキュリティ ポリシーと運用要件に準拠することが保証されます。
参考資料 = CompTIA Security+ SY0-701 学習教材、特にシステム強化と構成管理の分野。