RBAC（ロールベースアクセス制御）において、アクセス権限は直接ユーザーに割り当てられるのではなく、何に割り当てられるか。

コードレビューにおいて、二人の開発者が一組になり、一方がコードを書き、もう一方がリアルタイムでレビューを行う手法はどれか。