ユーザーの職務や役割に基づいて、必要最小限のアクセス権限を付与する制御方式はどれか。

OSやアプリケーションの脆弱性を修正するプログラムを、検証環境でテストしてから適用する一連の工程はどれか。