ある企業が条件付きアクセスポリシーを設定している。「全社員が社内基幹アプリにアクセスする際、準拠デバイス（Compliant device）が必要」というポリシーを適用した後、管理者を含む全ユーザーがアクセスできなくなった。この問題を防ぐために事前に行うべきだった対策として最も適切なものはどれか。

正解: D

緊急アクセスアカウント（Break Glass Account）は通常の認証フローが機能しない緊急時に使用する特別なアカウントで、すべての条件付きアクセスポリシーから除外しておく必要がある。ロックアウト発生時にこのアカウントで管理操作を行いポリシーを修正できる。選択肢Cはデバイス登録を促す良い対策だが、すべてのデバイスを事前に登録済みにすることは現実的に困難であり、これだけではロックアウトを完全に防げない。選択肢Bの「レポートのみ」モードでのテストはロックアウトを防ぐ重要な手順だが、テスト期間中に影響を把握するものであり、「事前に行うべき対策」として緊急アクセスアカウントの設定の方がより根本的な安全策である。選択肢Aのグローバル管理者の常時除外はセキュリティリスクが高く、最小権限の原則に反するためベストプラクティスではない。