監査人が「統制テスト（属性テスト）」を行う際、サンプリングした25件の中に1件の逸脱（承認漏れ等）が見つかった場合の統計的評価として適切なものはどれか。

Windows環境のセキュリティにおいて、特権ID管理のためにマイクロソフトが推奨する「Tierモデル（Enterprise Access Model）」の概念はどれか。