正解は①の最小特権の原則です。利用者やプロセスには、担当業務を遂行するために必要な範囲・期間だけ権限を与えます。管理者アカウントが侵害されても利用可能な権限を限定しておけば、閲覧・改ざんできる資源や攻撃の横展開を抑えられます。職務分離は重要作業を複数人・役割へ分ける考え方です。