Partner users can access records belonging to users in their account at their same role or lower in the role hierarchy, for Cases, Leads, Opportunities and Custom Objects. Which of the following access has to be given ?

At Universal Containers there is a team of auditors distributed through the organization that all need access to high-value Opportunities.
With a private sharing model, which two option should an architect recommend when designing a solution for this requirement?
Choose 2 answers

Universal Container は、カスタム オブジェクト Loan オブジェクトで使用できるカスタム チーム ソリューションを作成したいと考えています。次の要件を満たす必要があります。 ローン カスタム オブジェクトは、組織全体のデフォルトでプライベートに設定されている必要があります。 カスタム チーム オブジェクトに追加されたユーザーは、対応するローン レコードへの RO アクセス権を持っている必要があります。 カスタム チーム レコードが「プライマリ」としてマークされている場合この場合、対応するユーザーは、対応するローン レコードへの読み取り/編集アクセス権を持つ必要があります。アーキテクトが要件を満たすことができる 2 つの方法はどれですか? 答えを 2 つ選択してください:

次のコード スニペットのセキュリティ上の脆弱性は何ですか? <apex:フォーム>
<apex:commandButtonrerender="outputIt" value="更新"/> <apex:inputText value="{!myTextField}"/>
<apex:form> <apex:outputPanel id="outputIt"> テキストフィールドの値は <apex:outputText Value="{!myTextField}"scape="false"/> <apex:outputPanel> です

Universal Container は、ユーザーが連絡先レコードを編集できるようにするカスタム VF ページを作成しています。開発者は、連絡先オブジェクトの Phone フィールドに apex:outputField を使用しました。FLS を持たないユーザーが VF ページにアクセスすると、どのような動作が予想されますか?