ユーザーが必要なときにのみ一時的に高い権限を付与する運用手法はどれか。

意図的に脆弱なシステムを公開し、攻撃者の手法を観察・分析するための仕組みはどれか。