ソーシャルエンジニアリング対策の一環として実施する従業員向け教育内容として最も適切なものはどれか。

アクセス認証において、利用者が普段と異なる環境（場所、時間、デバイス）からアクセスした場合に、追加の認証を要求するなど、リスクに応じて認証の強度を変える仕組みはどれか。