「決して信頼せず、常に検証する」という考え方に基づいたセキュリティモデルはどれか。

ユーザーには業務遂行に必要な最小限の権限のみを与えるという原則はどれか。