金融系スタートアップが、Cloud Identity の super administrator account の保護方針を定めている。管理者は 3 名で、日々のユーザー追加やグループ管理もこの 3 名が担当している。フィッシングによる乗っ取りと、侵害された場合の被害の大きさを両方抑えたい。保護の実践として適切なものはどれか。（2つ選択）

複数選択（2つ選んでください）