正解: 選択肢3（Microsoft Entra ID Protection）と選択肢6（Microsoft Entra Workload ID Premium）。ワークロードID（サービスプリンシパル）のリスク検出はID Protectionが提供し、その高度な機能の利用にはWorkload ID Premiumライセンスが必要です。
解説サービスプリンシパル＝ワークロードIDの危険なサインインや異常なアクティビティ（不審なサインイン、漏洩した資格情報、異常なAPIトラフィック等）の検出は Microsoft Entra ID Protection が提供する機能です。さらに、リスクの完全な詳細表示やリスクベースの条件付きアクセスなど高度な機能をワークロードIDに対して利用するには
Workload Identities Premium ライセンスが必要です（ユーザー向けの ID P1/P2 ではワークロードIDのリスク保護機能はカバーされません）。必要な機能のみを有効化することでコストを最小化できます。
各選択肢の検討- 選択肢1: Defender for Cloud Apps は CASB であり、シャドーIT検出やアプリ内データ保護が主で、サービスプリンシパルのサインインリスク検出に特化していません。
- 選択肢2: Defender for Identity は主にオンプレAD/ハイブリッドID環境の脅威検出向けで、クラウドネイティブなサービスプリンシパル保護が主目的ではありません。
- 選択肢3（正解）: ID Protection はワークロードIDのリスク検出・調査・修復を提供する中核サービスです。
- 選択肢4: Entra ID P1 はユーザー向け機能でワークロードIDのリスク保護を含みません。
- 選択肢5: Entra ID P2 もユーザーIDのリスク保護向けで、ワークロードIDには Workload ID Premium が別途必要です。
- 選択肢6（正解）: Workload ID Premium はワークロードIDに対する ID Protection の高度機能・リスクベースCAを有効化するために必要なライセンスです。
参考: Microsoft LearnMicrosoft Entra ID 保護を使ったワークロード ID のセキュリティ保護