小売企業が Compute Engine の運用基準を改めることになった。メタデータ経由の SSH 鍵配布をやめ、IAM で管理された経路に寄せる。あわせて、監査が効きにくい経路も組織全体で塞ぐ。設定する組織ポリシーの制約はどれか。（2つ選択）

複数選択（2つ選んでください）