Associate Google Workspace Administrator 問題集

正解: B

正解の理由
ページの「Step 5」は、［テキスト メッセージや音声通話で受け取った確認コード以外］を選ぶと、テキストや電話で確認している利用者がロックアウトされると警告する。避けるには、適用の前に別の方法を使い始めるよう伝えることと、ログイン監査の login_verification イベントで login_challenge_method が idv_preregistered_phone の利用者（テキストか音声のコードで認証している利用者）を追跡することを挙げている。

違う選択肢
「ユーザー レポートのセキュリティでセキュリティ キーの数の列を見て、テキストや音声を使う社員を見つけ、別の方法へ移るよう伝える」… キーの数では、テキストや音声通話を使う社員を見分けられない。Google のメッセージや認証システム アプリを使う社員もキーを持たないからである。ページが見分け方として挙げるのは、ログイン監査の login_verification イベントである。
「セキュリティの状況ページで利用者向けの 2 段階認証プロセスを開き、テキストや音声を使う社員を見つけ、別の方法へ移るよう伝える」… 状況ページで 2 段階認証プロセスの項目を検索して分かるのは、2SV を使っていない組織部門やグループである。どの社員がどの方法で確認しているかは、そこでは見分けられない。
「Gmail のログのイベントで確認コードの SMS を受け取った社員を探し、テキストや音声を使う社員として別の方法へ移るよう伝える」… 2SV のテキストや音声のコードは、Gmail のメールではなく電話に届く。ページが挙げる手がかりは、ログイン監査の login_verification イベントの login_challenge_method の値（idv_preregistered_phone）である。

押さえどころ
2SV の方法には、任意・テキストと電話のコード以外・セキュリティ キーのみ の3つがある。ヘルプはテキスト メッセージを外部の通信事業者に頼り傍受されうるとして勧めず、最も強いのはセキュリティ キー、代わりには Google のメッセージか認証システム アプリを挙げる。