クラウド環境でのコンフィグレーションミスによる情報漏えいリスクを低減するための対策として最も適切なものはどれか。

アクセス認証において、利用者が普段と異なる環境（場所、時間、デバイス）からアクセスした場合に、追加の認証を要求するなど、リスクに応じて認証の強度を変える仕組みはどれか。