①は、第三者に対する防止にはならない。その契約は第三者からクラッキングする際には何の効力もない。 ②は、ログを取っていても、防止にはならない。調査には役立つが。 ③は、ニ要素認証しても、アクセスの制限はできても漏洩防止にはならない。 ④は、漏洩防止のためできるだけアクセスできる範囲を小さくすること。 こちらはその従業員のユーザIDを乗っ取られても、アクセス範囲は小さいから、漏洩範囲も小さくなる。 従業員本人でも、余計な部分にアクセスされずそこで知った内容を不用意にSNSなどで漏らされる範囲も小さくなる。 よって、④ですね。 本来は、①と④ ④で物理的に制限し、①でそれを漏らしたら罰則を規定することで心理的にも抑制する。一般的には①と④の併用型 ２つ選べなら①と④