ソースコードレビューにおいて、自動化ツール（SAST）では検出が難しく、人間によるレビューが不可欠な脆弱性のタイプはどれか。

アクセス制御モデル「ABAC（Attribute-Based Access Control）」において、ポリシーの競合（許可と拒否が同時に当てはまる場合）が発生した際の一般的な解決原則はどれか。