システム利用者に、業務上必要な最低限のアクセス権限のみを付与するという考え方を何と呼ぶか。

中小企業がSASE（Secure Access Service Edge）の導入を検討する主な目的として最も適切なものはどれか。