リスクアセスメントの過程で「脅威」が「脆弱性」を突くことで生じる可能性はどれか。

管理者がユーザーの役割に基づいてアクセス権を割り当てる方式はどれか。