一項新的公司政策要求所有員工使用多重要素驗證來存取公司資源。以下哪項可以用來設定這種形式的身分和存取管理？（選擇兩項）

多重要素驗證 (MFA) 結合了兩種或多種不同類型的驗證因素。 驗證權杖 (Authentication tokens) 屬於「你擁有的東西」因素，例如硬體權杖或軟體權杖（例如手機應用程式產生的代碼）。生物識別 (Biometrics) 屬於「你是誰」因素，例如指紋或臉部辨識。這兩者都可以用來設定 MFA。 最小權限 (Least privilege) 是一種存取控制原則，與 MFA 的實施方式無關。LDAP (輕量級目錄存取協定) 是一種用於存取和維護分散式目錄資訊服務的協定，它本身不是一種驗證因素。密碼保險庫 (Password vaulting) 用於安全地儲存密碼，與 MFA 的運作方式不同。SAML (安全聲明標記語言) 是一種用於交換驗證和授權數據的標準，它有助於單一登入 (SSO)，但本身不是一種驗證因素。