Azure API Management を介してバックエンド Web サービスを公開します。バックエンドは HSTS を適用し、すべてのリクエストに有効な HTTP Authorization ヘッダーを含める必要があります。バックエンドに資格情報を提供するために適用できる 2 つの API Management 認証ポリシーはどれですか？（2つ選択してください。）

Basic Authenticationは、ユーザー名とパスワードをBase64エンコードしてAuthorizationヘッダーに含めるため、バックエンドが要求するHTTP Authorizationヘッダーの要件を満たします。Certificate Authenticationは、API Managementがクライアント証明書をバックエンドに提示することで認証を行うため、これもバックエンドへの資格情報提供として機能します。Digest Authenticationは、チャレンジ・レスポンス方式で認証を行いますが、通常、HTTP Authorizationヘッダーに直接資格情報を提供する形式とは異なります。OAuth Client Credential Grantは、アクセストークンをAuthorizationヘッダーに含めますが、これはOAuthプロバイダーから取得したトークンであり、API Managementが直接バックエンドに資格情報として提供する認証ポリシーとは異なります。