職務分掌（Separation of Duties）をアクセス制御設計に取り入れる主な目的はどれか。

DNSトンネリングによる情報流出を検知するためのネットワーク監視として最も適切なものはどれか。