保険会社のクラウド基盤チームが、CMEK 導入時のチェックリストに沿って作業している。CMEK を使わないリソースが作られることと、承認されていないプロジェクトの鍵が使われることを、組織ポリシーで防ぐ。設定すべき制約はどれか。（2つ選択）

複数選択（2つ選んでください）