WebサーバとDBサーバを分離し、WebサーバをDMZに配置してDBサーバを内部ネットワーク側に置く主な理由はどれか。

アクセス制御において、ユーザの役割に応じて権限をまとめて定義し、その役割をユーザに割り当てる方式はどれか。