ゲーム会社のセキュリティ部門が、Cloud Identity の super administrator account の保護方針を見直している。フィッシングによる乗っ取りへの耐性を最も高める 2-step verification の方式を選びたい。採用すべきものはどれか。