コンテナ基盤におけるネットワークポリシを用いたマイクロセグメンテーションの利点はどれか。

特権アクセス管理において、特権コマンドの実行前に都度承認フローを要求する仕組みを導入する主な目的はどれか。