ServiceNow CIS-HR 無料問題 8 / 10 ・ 分野3: Describe and Use Platform, Role, and Contextual Security
incident 表は task 表を拡張している。利用者が incident の記録の number フィールドを読もうとして、表の ACL には通った。incident.number の ACL は無く、フィールドの ACL として次の4つがある。ACL rule types のページによると、この4つを照合される順に並べたとき、2番目に来るのはどれか。
- *.number の ACL
- task.number の ACL
- incident.* の ACL
- task.* の ACL
正解と解説を見る
正解: A
正解の理由
ACL rule types のページは、表の ACL に通ったあとのフィールドの ACL を次の順で照合すると書く。1 表とフィールド名（incident.number）、2 親の表とフィールド名（task.number）、3 任意の表とフィールド名（.number）、4 表と任意のフィールド（incident.）、5 親の表と任意のフィールド（task.）、6 任意の表と任意のフィールド（.）。設問の4つはこのうち2・3・4・5にあたり、2番目に来るのは3の .number である。フィールド名を名指す規則が、表を名指して任意のフィールドを指す規則より先に来る。
違う選択肢
「task.number の ACL」… 照合の順の2段目（親の表とフィールド名）で、設問の4つの中では最初に来る。
「incident. の ACL」… 照合の順の4段目である。表は名指しているが、フィールドは任意なので、フィールド名を名指す .number より後になり、4つの中では3番目に来る。
「task. の ACL」… 照合の順の5段目である。親の表と任意のフィールドの組で、incident. の次に照合され、4つの中では最後に来る。
押さえどころ
ページは、フィールドの ACL に最初に通った時点で、そのフィールドの ACL の照合を止めると書く。例えば incident.number の ACL に通れば、number フィールドを守るほかの ACL は探さない。ACL の名前ではワイルドカードと文字の検索を組み合わせられず、inc は無効で、incident. と .number は有効な名前である（Configure an ACL rule のページの Name の欄）。