ServiceNow では、テーブル アクセス制御 (ACL) ルールによって、テーブル内のレコードにアクセスするための権限が定義されます。
ユーザーがレコードにアクセスしようとすると、ServiceNow は ACL ルールを特定の順序で処理し、ユーザーに必要な権限があるかどうかを判断します。
特定のテーブル名 ACL
ServiceNow はまず、アクセス対象のテーブルに対して定義されている ACL ルールをチェックします。
同じテーブルに複数の ACL ルールがある場合、ServiceNow は最も具体的なルールから最も具体的でないルールの順にルールを評価します (つまり、フィールド レベルの ACL をテーブル レベルの ACL より先に評価します)。
親テーブル名 ACL（該当する場合）
テーブルが別のテーブルから継承する場合 (例: Incident が Task から継承する場合)、ServiceNow は次に親テーブルの ACL ルールをチェックします。
これにより、継承されたルールが適切に適用されるようになります。
ワイルドカード ACL (*)(任意のテーブル)
テーブルまたはその親に明示的な ACL ルールが見つからない場合、ServiceNow はすべてのテーブルに適用されるワイルドカード ACL ルール (*) をチェックします。
ワイルドカード ACL は、テーブル固有のルールが存在しない場合に最後の手段として機能します。
ACL ルールの処理順序:
(A) 任意のテーブル名 (ワイルドカード)、親テーブル名、テーブル名 - 不正なワイルドカード ルール (*) は最初ではなく最後に処理されます。
(B) テーブル名、親テーブル名、任意のテーブル名（ワイルドカード） - 正解
これは正しい処理順序に従います。
まず、特定のテーブルのACL
2番目:親テーブルのACL（該当する場合）
3番目:ワイルドカードACL（*）
(C) 親テーブル名、テーブル名、任意のテーブル名 (ワイルドカード) - 正しくない親テーブル ACL は、テーブル固有の ACL の前ではなく、後にチェックされます。
(D) 任意のテーブル名 (ワイルドカード)、テーブル名、親テーブル名 - 不正なワイルドカード ACL (*) は常に最後に処理されるため、この順序は不正です。
各オプションの説明:
フィールド レベルの ACL (列固有) はテーブル レベルの ACL よりも優先されます。
複数の ACL ルールが適用される場合、アクセスを許可するにはすべてが true と評価される必要があります。
明示的な拒否: ACL ルールが明示的にアクセスを拒否した場合、別の ACL がアクセスを許可していてもユーザーは拒否されます。
ACL を常にテストする:「セキュリティ デバッグ」機能 (/sys_security_acl_list.do) を使用して、ACL がどのように適用されるかを確認します。
追加の注意事項とベストプラクティス:
ServiceNow ドキュメント: アクセス制御ルールの仕組み
https://docs.servicenow.com
ServiceNow コミュニティ: ACL 処理順序の理解
https://community.servicenow.com
認定システム管理者 (CSA) ドキュメントからの参照:

UI ポリシーとデータ ポリシーはどちらも ServiceNow のデータにルールを適用するために使用されますが、適用される場所と方法の点で動作が異なります。
UIポリシーとデータポリシーの主な違い:機能
UIポリシー
データポリシー
範囲
ユーザーインターフェース（UI）のフォームでのみ機能します
フォーム、インポート、Web サービスを含むすべてのデータ入力方法で動作します。 実行 ブラウザでクライアント側で実行 データベースでサーバー側で実行 目的 フォームでフィールドを動的に表示/非表示にしたり、必須にしたり、読み取り専用にしたりします。データベース レベルで必須フィールドと読み取り専用フィールドを適用します。 適用対象 フォームでのユーザー操作 すべてのデータ ソース (フォーム、インポート セット、Web サービス、API) 変換 データ ポリシーに変換できます UI ポリシーに変換できません 「B. データ ポリシーは ServiceNow へのデータの入力方法に関係なく実行されますが、UI ポリシーはフォーム操作に使用されます」が正しい理由:データ ポリシーはすべてのデータ入力方法に適用され、ServiceNow へのデータの入力方法に関係なくデータの整合性が確保されます。
UI ポリシーはユーザー インターフェイス (フォーム) にのみ適用され、フィールドの動作をリアルタイムで動的に変更します。
A: データ ポリシーは、UI ポリシーが正常に実行された後にのみ実行されます。#UI ポリシーとデータ ポリシーは独立して動作し、相互に依存しません。
C: データ ポリシーは UI ポリシーに変換できますが、UI ポリシーをデータ ポリシーに変換することはできません。#逆の場合も同様です。UI ポリシーはデータ ポリシーに変換できますが、その逆はできません。
D: データ ポリシーは、フォーム、インポート セット、または Web サービスによってデータが入力されたときに実行されますが、UI ポリシーは Web サービスによってのみ設定されます。#UI ポリシーは Web サービスとは関連がなく、フォームのやり取りにのみ適用されます。
他のオプションが間違っている理由:
ServiceNow ドキュメント:UI ポリシーとデータ ポリシー
CSA 試験ガイド: フォームにおける UI ポリシーとデータ ポリシーの違い、およびシステム全体のデータ適用について説明します。
CSA ドキュメントからの参照:したがって、正しい答えは次のとおりです。
B: データポリシーはServiceNowへのデータの入力方法に関係なく実行されますが、UIポリシーはフォームインタラクションに使用されます。