ERP導入における「フィット＆ギャップ分析」の監査において、ギャップ（機能不足）への対応方針として、将来の保守性を考慮して推奨される判断はどれか。

Windows環境のセキュリティにおいて、特権ID管理のためにマイクロソフトが推奨する「Tierモデル（Enterprise Access Model）」の概念はどれか。