システムの動作を最小限の権限で実行させることで、万一の侵入時の被害を局所化するセキュリティ原則はどれか。

国際的なデータ移転を行う際、各国の個人情報保護法制の違いに対応するために企業グループ内で標準契約条項や拘束的企業準則（BCR）を整備する主な目的はどれか。