SnowPro Core 無料問題 6 / 10 ・ 分野2: Account Management and Data Governance
DAC が表している内容はどれか。
- 各オブジェクトに所有者がいる
- 権限をユーザーへ直接割り当てる
- 権限をロールへ割り当てること
- 属性でアクセスを決めるということ
正解と解説を見る
正解: A
正解の理由
DAC は任意アクセス制御のことで、各オブジェクトには所有者があり、所有者はそのオブジェクトへのアクセス権を付与できるという考え方である。
違う選択肢
「権限をロールへ割り当てること」… RBAC の説明である。
「権限をユーザーへ直接割り当てる」… UBAC の説明である。
「属性でアクセスを決めるということ」… 組み合わせのモデルに含まれない。
押さえどころ
オブジェクトを所有するとは、ロールがそのオブジェクトに OWNERSHIP 権限を持つことを意味する。
所有ロールの数
セキュリティ保護可能な各オブジェクトは、単一のロールによって所有される。