ご教授いただき有難うございます。

これで最低限のセキュリティ要件はクリアできそうですので
モヤモヤが晴れました。後は実践あるのみです。