これら 3 つの設計要素は、プロジェクトのセキュリティ、コンプライアンス、ガバナンスの要件を満たすために必要です。
Snowflake で Tri-Secret Secure を使用するには、Snowflake の Business Critical エディションが必要です。このエディションでは、顧客管理の暗号化キーなど、下位のエディションでは利用できない強化されたデータ保護機能が提供されます。Tri-Secret Secure は、Snowflake が管理するキーと顧客管理のキーを組み合わせて複合マスター キーを作成し、Snowflake1 のデータを暗号化する機能です。
ビューに保存されている情報を別の Snowflake 顧客と共有するには、安全なビューをお勧めします。安全なビューは、基になるデータとビュー定義を権限のないユーザーから隠すビューです。ビューの所有者と、その所有者のロールを付与されたユーザーのみが、ビュー定義とビュー 2 のベース テーブル内のデータを表示できます。安全なビューは、データ共有を使用して別の Snowflake アカウントと共有できます3。
一部の列から機密情報の一部を非表示にするには、動的データ マスキングを使用できます。動的データ マスキングは、列にマスキング ポリシーを適用して、クエリ時にプレーンテキスト データを選択的にマスクできる機能です。マスキング ポリシーの条件とユーザーの役割に応じて、データを完全または部分的にマスクしたり、プレーンテキストとして表示したりできます4。

説明
Snowflake Connector for Kafka を使用するときにメッセージでサポートされるデータ形式は、Avro と JSON です。これらは、コネクタが解析して Snowflake テーブル行に変換できる 2 つの形式です。コネクタは、スキーマレス JSON とスキーマ化された JSON の両方に加え、スキーマ レジストリの有無にかかわらず Avro をサポートします1。他のオプションは、メッセージでサポートされているデータ形式ではないため、正しくありません。CSV、XML、および Parquet は、コネクタが解析して Snowflake テーブル行に変換できる形式ではありません。メッセージがこれらの形式の場合、コネクタはメッセージを VARIANT データ型としてロードし、生の文字列として table2 に保存します。参考文献: Kafka 用 Snowflake コネクタ | Snowflake ドキュメント、Kafka 用 Snowflake コネクタを使用した Protobuf データのロード | スノーフレークのドキュメント

人事部門で働く特定の従業員に対して読み取り専用ロールを作成するには、そのロールに hr_db データベースに対する次の権限が必要です。
データベース上の USAGE: これにより、ロールがデータベースにアクセスし、そのスキーマとオブジェクトを参照できるようになります。
データベース内のすべてのスキーマに対する USAGE: これにより、ロールがスキーマにアクセスし、そのオブジェクトを表示できるようになります。
データベース内のすべてのテーブルに対する SELECT: これにより、ロールがテーブル内のデータをクエリできるようになります。
オプション A は、hr_db データベースの読み取り専用ロールに必要な最小限の権限を付与するため、正解です。
スキーマに対する SELECT は有効な権限ではないため、オプション B は不正解です。スキーマは USAGE および CREATE 権限のみをサポートします。
データベースに対する MODIFY は有効な権限ではないため、オプション C は不正解です。データベースは、USAGE、CREATE、MONITOR、および OWNERSHIP 権限のみをサポートします。さらに、テーブルの USAGE だけではデータのクエリには十分ではありません。テーブルは、SELECT、INSERT、UPDATE、DELETE、TRUNCATE、REFERENCES、および OWNERSHIP 権限をサポートします。
テーブルの REFERENCES はデータのクエリには関係ないため、オプション D は不正解です。REFERENCES 権限により、ロールはテーブルに外部キー制約を作成できます。
参照：
: https://docs.snowflake.com/en/user-guide/security-access-control-privileges.html#database-privileges
: https://docs.snowflake.com/en/user-guide/security-access-control-privileges.html#schema-privileges
: https://docs.snowflake.com/en/user-guide/security-access-control-privileges.html#table-privileges