一项新的公司政策要求所有员工使用多重身份验证来访问公司资源。以下哪些可以用于设置这种形式的身份和访问管理？（选择两项）

身份验证令牌和生物识别技术都是多重身份验证（MFA）的有效组成部分。身份验证令牌可以是硬件令牌（如USB密钥）或软件令牌（如手机应用生成的一次性密码），它们提供“你拥有的东西”这一因素。生物识别技术（如指纹、面部识别）提供“你是谁”这一因素。将这些与“你知道的东西”（如密码）结合使用，可以显著增强安全性。 最小权限是访问控制原则，而不是MFA技术。LDAP和SAML是身份验证协议，用于管理和交换身份信息，但它们本身不是MFA因素。密码保险库用于安全存储密码，与MFA的实现方式无关。