セーフ内の特定のファイルだけを、セーフ全体の権限とは別に細かくアクセス制御する機能を何と呼ぶか。

Vaultの物理サーバーが盗難に遭った際、ディスク内のデータを保護するための最も根本的な対策はどれか。