Falcon Identity Protectionは、認証トラフィックパターンを分析することで、人間によるアカウントとプログラムによるアカウントを自動的に区別します。CCISカリキュラムに基づき、このプラットフォームは行動分析を用いて、アカウントの認証方法（頻度、プロトコルの使用、タイミング、アクセスパターンなど）を観察します。
人間のユーザーは通常、対話的に認証を行い、その動作は多様です。一方、プログラムアカウントやサービスアカウントは、予測可能な非対話的な認証を行います。Falconはこれらの違いを活用し、手動によるタグ付けや管理者の入力を必要とせずに、アカウントの種類を自動的に分類します。
この分類は、正確なリスクスコアリング、権限分析、そして検出ロジックにとって非常に重要です。プログラマティックアカウントは、昇格された権限や長期間有効な認証情報を持つことが多いため、攻撃者にとって魅力的な標的となります。Falconはこれらのアカウントを自動的に識別することで、適切なリスクモデルと検出を適用できます。
Falcon は認証トラフィック分析を使用してアカウントの種類を分類するため、オプション C が正しい検証済みの回答です。

Falcon Identity Protectionは、ロールベースのアクセス制御（RBAC）を適用し、許可されたユーザーのみがポリシールールを作成、変更、管理できるようにします。ポリシールールはアイデンティティ適用アクションに直接影響を与えるため、適切なロール分離が不可欠です。
CCISのドキュメントによると、ポリシールールを有効化および無効化する権限は、Identity Protection Policy ManagerとFalcon Administratorのロールに付与されています。これらのロールは、適用ロジック、トリガー、および自動化されたアイデンティティ制御を管理するために明示的に設計されています。
ただし、Identity Protectionドメイン管理者の役割は、ドメイン構成の確認、リスクの監視、ポスチャの評価など、ドメインレベルの可視性と管理に限定されています。この役割には、ポリシー適用の動作を変更または制御する権限はありません。
この分離により、ID適用ルールの偶発的または不正な変更が防止されます。したがって、オプションAが正解であり、検証済みの回答です。

Falcon Identity Protectionは、命名規則や割り当てられた役割ではなく、認証動作に基づいて人間のアカウントとプログラムアカウントを区別します。CCISカリキュラムによると、人間のアカウントは対話型で使用されることが多く、ワークステーションのログイン、VPNアクセス、アプリケーションアクセスなど、ユーザーの直接的なアクションを通じて認証されます。
プログラムアカウント（サービスアカウントなど）は通常、非対話型で認証を行い、多くの場合、予測可能なスケジュールに従って、または自動化されたプロセスに応じて認証を行います。Falconは、認証頻度、プロトコルの使用状況、タイミング、アクセスパターンを分析し、アカウントの種類を自動的に分類します。
誤った選択肢は、よくある誤解を反映しています。
* 人間のアカウントは必ずしも管理者ではありません。
* プログラム アカウントは、一部のアーキテクチャで MFA をサポートできます。
* プログラムアカウントは対話的に使用されません。
対話型の認証動作は人間のアカウントを定義する特性であるため、オプション D が正解かつ検証済みの回答です。

Falcon Identity Protectionは、予期せぬ場所や禁止されている場所から発信された潜在的に危険な認証アクティビティを特定するための位置情報ベースの検出機能をサポートしています。CCISカリキュラムに基づき、ブロックリストに追加された国または地域では、その場所からの認証トラフィックが観測されると、位置情報ベースの検出が自動的にトリガーされます。
ブラックリストは、許可されない地理的地域を明示的に定義するように設計されています。ブラックリストに登録された国または地域から認証試行が行われた場合、Falcon はそのアクティビティを疑わしいものとして扱い、検出を生成するか、またはアイデンティティリスクの増大に寄与します。
対照的に:
* 許可リストは承認された場所を定義し、検出を抑制します。
* パスワード関連の分析には辞書が使用されます。
* 除外は検出を生成するのではなく、検出を抑制します。
地理位置情報の検出はブロックリストに登録された場所によってトリガーされるため、オプション A が正解です。

Falcon Identity Protectionは、サポート対象のMFAプロバイダーと連携し、IDリスクに基づいたID検証と条件付きアクセスを実現します。CCISカリキュラムによると、サポート対象のMFAプロバイダーには、Azure (Entra) MFA、Cisco Duo、Symantec VIPなど、一般的に使用されているエンタープライズグレードのMFAソリューションが含まれます。
これらの統合により、Falcon Identity Protection は認証試行を評価し、リスクの高い行動が検出された場合に動的に MFA チャレンジを適用できます。サポート対象のプロバイダーは、ポリシールールとゼロトラスト適用の一環として Falcon が MFA チャレンジをトリガーするために必要な API と認証ワークフローを公開します。
Firebaseは、Falcon Identity ProtectionでサポートされているMFAプロバイダーではありません。Firebaseは主にモバイルおよびアプリケーション開発プラットフォームであり、FalconのID適用モデルと互換性のあるエンタープライズMFAプロバイダーとしては機能しません。そのため、Falcon Identity Protectionを介した条件付きアクセスやID検証の適用には使用できません。
Falcon は CrowdStrike によって検証された特定のエンタープライズ MFA 統合のみをサポートしているため、オプション A が正しい検証済みの回答です。