管理者が設定したアクセス制御リスト（ACL）に基づき、リソースへのアクセスを制御するモデルはどれか。

ユーザーが一度の認証で複数の独立したソフトウェアシステムにログインできるようにする仕組みはどれか。