ある会社の設計レビューで、ある担当者が「root に SCP を付ける」と「root に MFA を付ける」を同じ対象への作業として説明し、議論が混乱した。root と root user の使い分けとして正しいものはどれか。