Snowflake のドキュメント 1 によると、SCIM プロビジョニングの認証プロセスでは OAuth Bearer トークンが使用され、このトークンは 6 か月間有効です。顧客は認証トークンを追跡する必要があり、オンデマンドで新しいトークンを生成できます。トークンの有効期限が切れると、SCIM プロビジョニング プロセスは失敗します。したがって、トークンは有効期限が切れる前に再生成する必要があります。他のオプションは SCIM プロビジョニングには必要ありません。

「動的データ マスキングの使用」ドキュメントによると、動的データ マスキングは、事前定義されたマスキング戦略を使用して、クエリ時にテーブル内のデータのセクションを変更し、列を表示できるようにする機能です。動的データ マスキングの特徴の一部を次に示します。
* 単一のマスキング ポリシーを異なるテーブルの列に適用できます。つまり、ポリシーを一度作成すれば、それをデータベースやスキーマ全体の数千の列に適用できます。
* 単一のマスキング ポリシーを、異なるデータ型の列に適用できます。これは、文字列、数値、日付など、さまざまな種類のデータを格納する列に同じマスキング戦略を使用できることを意味します。
※現在テーブルに設定されている秘匿化ポリシーは削除できます。これは、テーブルからマスキング ポリシーを削除し、元のデータの可視性を復元できることを意味します。
※外部テーブルのVALUE列にはマスキングポリシーを適用できます。これは、外部ステージに保存され、外部テーブルを通じてクエリされるデータをマスクできることを意味します。
* マスキング ポリシーを作成するロールには、クエリ結果にマスクされていないデータが常に表示されます。これは当てはまりません。ポリシーで定義されている実行コンテキスト条件に応じて、マスキング ポリシーが作成者ロールにも適用される可能性があります。たとえば、特定のカスタム資格を持つユーザーのみがマスクされていないデータを表示できるようにポリシーで指定されている場合、作成者の役割もマスクされていないデータを表示するためのその資格を持っている必要があります。

説明
「外部テーブルの概要」ドキュメントによると、外部テーブルは、データが Snowflake のテーブル内にあるかのように、外部ステージに格納されたデータをクエリできるようにする Snowflake の機能です。外部ステージは Snowflake の一部ではないため、Snowflake はステージを保存または管理しません。これにより、クエリを実行する前にデータを Snowflake にロードする必要がなくなり、データ パイプラインが簡素化されます。外部テーブルは、COPY INTO <table> コマンドがサポートする任意の形式 (CSV、JSON、AVRO、ORC、PARQUET など) で格納されたデータにアクセスできます。他のシナリオには外部テーブルは含まれませんが、データのロード、アンロード、またはフェデレーションが必要です。

説明
「安全なビューの操作」ドキュメントによると、安全なビューは、基になるテーブルのすべてのユーザーに公開すべきではない機密データへのアクセスを制限するように設計されています。セキュアなビューを別のアカウントと共有する場合、ビュー定義には、CURRENT_USER、CURRENT_ROLE、または CURRENT_ACCOUNT など、ビューをクエリしているユーザーの ID を返す関数が含まれている必要があります。これらの関数を使用すると、ユーザーの ID に基づいてベース テーブル内の行をフィルタリングできます。たとえば、セキュア ビューでは CURRENT_USER 関数を使用して、ユーザー名を、許可されたユーザー名を含むベース テーブル内の列と比較できます。ユーザー名に一致する行のみがビューによって返されます。CURRENT_CLIENT 関数は、Snowflake に接続されているクライアントの IP アドレスを返しますが、これはユーザーの ID に関係しないため、この目的には適していません。

オプション B は、要件を満たすリソース モニターを作成するための正しい SQL コマンドです。クレジット クォータを 3000、頻度を年、開始タイムスタンプを 2022 年 1 月 1 日に設定し、指定されたしきい値でウェアハウスを通知および一時停止するトリガーを設定します。選択肢 A は周波数を指定していないため、不正解です。オプション C は、頻度が指定されておらず、suspend とsuspend_immediate の代わりに Notice とsuspend を使用しているため、不正解です。オプション D は開始タイムスタンプを指定していないため、不正解です。リソース モニターの詳細については、「リソース モニターの操作」および「CREATE RESOURCE MONITOR」を参照してください。