JIS Q 15001（個人情報保護マネジメントシステム）において、個人データへのアクセス制御として求められることはどれか。

SQLインジェクション対策として、WAF（Web Application Firewall）が果たす役割はどれか。