医療情報システムの安全管理において、二要素認証の組み合わせとして正しいものはどれか。

ソフトウェアのテスト手法のうち、内部構造を意識せずに外部からの入力に対する出力のみを確認するものはどれか。