Contoso 社の社員の PC で、ブラウザーからセッションのトークンを盗むマルウェアが見つかりました。セキュリティ部門は、盗まれたトークンが攻撃者の端末で使われる被害を減らす必要があります。管理者は、Conditional Access のセッション制御の中から対策を選びます。該当する制御はどれですか。