下記の説明の回答を参照してください。
Explanation:

包括的かつ詳細な説明：
Microsoft Identity and Access Administrator ドキュメントで概説されているように、Microsoft Entra ID セルフサービス パスワード リセット (SSPR) 設定と利用可能な認証方法に基づいて、これを段階的に説明してみましょう。
* Microsoft Entra ID のセルフサービス パスワード リセット (SSPR) について理解する:
* セルフサービス パスワード リセット (SSPR) を使用すると、ユーザーは管理者の介入なしにパスワードをリセットできるため、セキュリティが向上し、ヘルプデスクの作業負荷が軽減されます。
* 提供される設定は次のとおりです。
* サインイン時にユーザーの登録を要求する: はい - ユーザーは初めてサインインするときに認証方法 (電話番号、メール、セキュリティの質問など) を登録する必要があります。これにより、SSPR で使用できる方法が確保されます。
* リセットに必要な認証方法の数：1 - ユーザーはパスワードをリセットするために、1つの認証方法を使用して本人確認を行う必要があります。これは必要な認証方法の最小数であり、ユーザーは少なくとも1つの認証方法を登録する必要があり、リセットプロセスではそのうちの1つの方法を使用します。
* SSPR で利用可能な認証方法:
* Microsoft Entra ID SSPR は、パスワードリセット時にユーザーが本人確認に使用できる特定の認証方法をサポートしています。これらの方法は、管理者が Microsoft Entra 管理センターの「パスワードリセット」設定で設定します。
* SSPR で使用できるデフォルトの認証方法は次のとおりです。
* メール: ユーザーは別のメールアドレスに送信されたコードを受け取ります。
* 携帯電話 (SMS): ユーザーは登録した携帯電話に SMS 経由でコードを受信します。
* モバイル アプリ コード: ユーザーは、Microsoft Authenticator アプリ (または互換性のある別の認証アプリ) によって生成されたコードを使用します。
* モバイル アプリ通知: ユーザーは、Microsoft Authenticator アプリでリセットを承認するためのプッシュ通知を受け取ります。
* セキュリティの質問: ユーザーは登録時に設定した定義済みのセキュリティの質問に答えます。
* 重要事項: スマートカード、FIDO2 セキュリティトークン、Windows Hello などの認証方法は SSPR ではサポートされていません。これらの認証方法は通常、サインイン時の認証（MFA やパスワードレスサインインなど）に使用され、SSPR プロセスには使用されません。
* オプションの分析:
* A. スマートカード:
* スマートカードは、WindowsデバイスやVPNへのサインインによく使用される証明書ベースの認証方式です。物理カードとリーダーが必要で、通常はSSPRではなくプライマリ認証に使用されます。
* Microsoft Entra ID SSPR は、パスワードリセットの認証方法としてスマートカードをサポートしていません。SSPR の構成設定では、スマートカードは利用可能な方法として表示されません。
* 結論:これは誤りです。
* B. モバイルアプリコード:
* モバイル アプリ コードとは、Microsoft Authenticator アプリなどの認証アプリによって生成される時間ベースのワンタイム パスワード (TOTP) を指します。
* これは、Microsoft Entra ID の SSPR でサポートされている方法です。ユーザーは Microsoft Authenticator アプリ（または他の互換性のあるアプリ）を登録し、生成されたコードを使用してパスワードのリセット時に本人確認を行うことができます。
* 「リセットに必要な方法の数: 1」という設定は、必要な方法が 1 つだけであることを意味するため、ユーザーが登録している場合はモバイル アプリ コードが有効なオプションになります。
* 結論:これは正しいです。
* C. FIDO2 セキュリティトークン:
* FIDO2 セキュリティトークン（例：YubiKey）は、Microsoft Entra ID のパスワードレス認証をサポートするハードウェアベースのセキュリティキーです。Microsoft のパスワードレス認証戦略の一部であり、サインインに使用できます。
* ただし、FIDO2 セキュリティトークンは SSPR ではサポートされていません。SSPR プロセスでは、メール、SMS、アプリベースのコードなど、よりシンプルでアクセスしやすい方法でリセットするように設計されているため、ユーザーは FIDO2 セキュリティキーを使用して本人確認を行うことができません。
* 結論:これは誤りです。
* D. Windows Hello PIN:
* Windows Hello PIN は、Windows デバイスへのサインインに使用されるデバイス固有の認証方法です。これは、生体認証（顔認証、指紋認証など）も含まれる Windows Hello の一部です。
* Windows Hello PINは、Microsoft Entra IDのSSPRではサポートされていません。SSPRプロセスはWebベースのポータル（例：aka.ms/sspr）で実行され、Windows Helloのようなデバイス固有の認証方法とは統合されません。また、Windows Hello PINは特定のデバイスに関連付けられていますが、SSPRはデバイスに依存しないように設計されています。
* 結論:これは誤りです。
* 追加の考慮事項:
* 「サインイン時にユーザー登録を要求する：はい」という設定により、ユーザーは少なくとも1つの認証方法を登録していることが保証されます。ただし、この質問では管理者がどの方法を有効にしているかは指定されていません。Microsoft Entra IDでは、SSPRのデフォルトで有効な方法には、通常、メール、携帯電話 (SMS)、モバイルアプリコード、モバイルアプリ通知が含まれます。
セキュリティ上の懸念から、セキュリティの質問も有効にすることができますが、あまり一般的ではありません。
* 管理者が特定のメソッド（例：モバイルアプリのコード）を無効にしている場合、回答は変更される可能性があります。ただし、質問にはそのような制限は記載されていないため、デフォルトのメソッドが利用可能であると想定しています。
* 「リセットに必要な方法の数：1」設定は、ユーザーがパスワードをリセットするのに1つの方法だけを使用すればよいことを意味しますが、複数の方法を登録することもできます。質問は
「ユーザーが利用できる有効な認証方法」であるため、SSPR がサポートする方法を特定する必要があります。
* 結論:SSPR 設定と Microsoft Entra ID でサポートされている認証方法に基づいて:
* モバイル アプリ コード (オプション B) は、デフォルトでサポートされており、構成と一致しているため、SSPR の有効な認証方法です。
* スマートカード、FIDO2 セキュリティ トークン、Windows Hello PIN は SSPR ではサポートされていません。
したがって正解はBです。
参考文献:
Microsoft Entra ID ドキュメント:「セルフサービス パスワード リセット認証方法」(Microsoft Learn:
https://learn.microsoft.com/en-us/entra/identity/authentication/concept-sspr-howitworks#authentication- methods) Microsoft Entra ID ドキュメント:「セルフサービス パスワード リセットを構成する」(Microsoft Learn:https://learn.
SSPR の構成とサポートされている認証方法について説明した Microsoft Identity and Access Administrator (SC-300) 試験学習ガイド (microsoft.com/en-us/entra/identity/authentication/howto-sspr-deployment)。