「何ができるか」を個別に設定するのではなく、役職や職務に応じた権限セットを割り当てる方式はどれか。

プロトコルの種類やポート番号、送信元IPなどを条件に通信の通過・遮断を制御するリストはどれか。