保険会社のクラウド管理者は、内部監査で、フォルダ単位で付与した権限が想定外に下位のプロジェクトへ効いていると指摘を受けました。調べると、個人のアカウントに直接付与した権限も多数残っていました。見直しの原則として正しいものはどれですか。（2つ選択）

複数選択（2つ選んでください）