強制アクセス制御（MAC）において、ユーザーがリソースにアクセスできるかどうかを決定するのは誰か。

コードレビューにおいて、開発者同士がペアになってコードを作成・確認する「ペアプログラミング」の主なセキュリティ上の利点はどれか。