ユーザーに対して職務遂行に必要な最小限の権限のみを与える原則はどれか。

構成管理において、システムの標準的な設定状態を定義したものはどれか。