OpenVPNにおいて、セキュリティのために管理権限を落として動作させるディレクティブの組み合わせはどれか。

userおよびgroupディレクティブにより、起動後のプロセスの実行権限を制限できる。