IT全般統制の監査において、データベース管理者（DBA）がアプリケーションプログラムのソースコード変更権限を持っている場合に指摘すべき不備はどれか。

クラウドセキュリティにおける「CWPP（Cloud Workload Protection Platform）」の主な機能と保護対象はどれか。