「Identity-First Security」において、「Non-Human Identity(非人間ID:サービスアカウント、APIキー、ボット)」の管理が人間IDよりも困難で重要とされる理由はどれか。

数が膨大であり、ライフサイクル管理が不十分作成後放置になりがちで、かつ強力な権限を持ちが該当