APIキーやパスワードなどの機密情報の管理に関する開発時の対策として最も適切なものはどれか。

IDとパスワードを用いた認証に加えて、指紋認証やワンタイムパスワードなど、別の認証要素を組み合わせてセキュリティを強化する方式はどれか。