「ユーザーの職位」に基づき、あらかじめ定義されたアクセス権をシステムが強制的に適用するモデルはどれか。

ターゲットとなる個人に対し、電話や音声メッセージを用いて機密情報を聞き出そうとするソーシャルエンジニアリングの手法はどれか。