セキュリティモデルの「Graham-Denningモデル」が主に定義している対象は何か。

Kerberos認証において、特定のサービスへのアクセス権限を委任する際、管理者が委任先を制限することでセキュリティを高める機能はどれか。