セキュリティアーキテクチャにおいて「最小特権」と「職務分掌」を組み合わせて設計する主な目的はどれか。

SIEMでアラートルールを設計する際、単一ログイベントだけでなく一定時間内のイベント連鎖を条件とする主な理由はどれか。