ランサムウェア感染時に、暗号化されたファイルを復号せず業務を復旧するために最も重要となる事前対策はどれか。

アクセス制御において、ユーザの役割に応じて権限をまとめて定義し、その役割をユーザに割り当てる方式はどれか。