K 社はゲーム開発会社で、未発表タイトルの資料を扱うアプリへのアクセスを、フィッシング耐性のある認証方法に限定する必要がある。社員には、Microsoft Entra ID で使える複数の認証方法を登録させている。Microsoft Entra ID でフィッシング耐性があるとされる方法はどれか。