「パスワードスプレー」を防御するために、ID管理側で設定すべきポリシーはどれか。

一つのアカウントを何度も試すのではなく、多くのIDを一度ずつ試す攻撃を検知・阻止する仕組みが必要である。