CIクラスとプリンシパルクラスの指定を管理することは、スキーマレベルのCMDBアクティビティであり、インシデント、変更、問題などのITSMプロセスにおけるCIの表示方法に直接影響します。ServiceNowでは、これらのアクティビティには、ガバナンス、セキュリティ、およびアップグレードの安全性を確保するために、特定の管理者権限が必要です。
sn_cmdb_adminロールは、CIクラス階層管理、プリンシパルクラス構成、およびCMDB全体のガバナンスを含むCMDB構造への管理アクセスを提供するため、必須です。このロールがないと、ユーザーはCIクラスを効果的に追加、削除、または管理できません。
personalize_dictionaryロールも必要です。これは、CIクラスの追加または削除には辞書レベルの変更が伴うためです。CIクラスはCMDBスキーマを拡張するテーブルとして実装されており、プリンシパルクラスフィルタの変更は辞書メタデータに依存します。このロールは、クラス定義を安全に作成、変更、または削除する権限を付与します。
sn_csdm_adminロールは、CSDM構成要素（ドメイン、サービス、ライフサイクルアライメント）の管理に特化していますが、辞書やスキーマの変更権限は付与しません。cmdb_query_builderロールは、クエリとレポート作成のみに使用され、構造変更は許可しません。
したがって、必要なロールは personalize.dictionary と sn_cmdb_admin の 2 つであり、オプション A と B が正解となります。

共通サービスデータモデル（CSDM）においては、規制、セキュリティ、コンプライアンス関連情報（特に個人情報（PII）およびPCI DSS関連情報）は、インフラストラクチャレベルやサービス提供レベルではなく、ビジネスレベルおよび情報レベルでモデル化する必要があります。これらのデータの適切な保管場所は、ビジネスアプリケーションと情報オブジェクトを組み合わせたものです。
ビジネスアプリケーションとは、ビジネスの機能やプロセスを支える論理的なアプリケーションのことです。GDPR、PCI-DSS、HIPAAなどのコンプライアンス義務は、アプリケーションをホストするサーバーの数ではなく、ビジネスにおけるデータの利用方法に基づいて評価されるため、監査に関連するコンテキストの適切な基準点となります。
情報オブジェクトは、アプリケーションによって処理、保存、または送信されるデータ（個人情報、PCI、医療情報、機密性の高いビジネスデータなどのデータ分類を含む）をキャプチャするために明確に設計されています。これにより、組織はCIレコードに過負荷をかけたり、インフラストラクチャクラスを汚染したりすることなく、規制範囲、保持ルール、暗号化要件、および監査制御を文書化できます。