テレワーク環境における「ゼロトラスト」に基づくアクセス制御の監査視点として、適切なものはどれか。

改正個人情報保護法における「仮名加工情報」の取り扱いについて、事業者に認められている緩和措置はどれか。