新しい企業ポリシーにより、すべてのスタッフは会社の資産にアクセスするために多要素認証を使用する必要があります。この形式のIDおよびアクセス管理を設定するために利用できるものは次のうちどれですか。(2つ選択してください。)

多要素認証（MFA）は、ユーザーが本人であることを確認するために複数の異なる認証要素を要求します。認証トークンは、物理的なデバイス（ハードウェアトークン）またはソフトウェア（ソフトウェアトークン）として、時間ベースのワンタイムパスワード（TOTP）などを生成し、「所有しているもの」の要素を提供します。生体認証は、指紋、顔認識、虹彩スキャンなど、ユーザーの固有の身体的特徴を利用し、「生来的なもの」の要素を提供します。これらはいずれも、パスワードなどの「知っているもの」の要素と組み合わせてMFAを構成できます。最小権限の原則はアクセス管理の概念であり、LDAPとSAMLは認証プロトコル、パスワードボールティングはパスワード管理の手法であり、MFAの要素そのものではありません。