決済代行の会社が、Pub/Sub からのプッシュを受ける Cloud Run のサービスの設計レビューをしている。レビュー担当は、処理の成否を Pub/Sub に正しく伝えることと、受信の認証を多層で守ることの2点を確かめたい。イベントの受信側の実装の原則として正しい説明はどれか。（2つ選択）

複数選択（2つ選んでください）