* セキュリティ保護可能なオブジェクトとは、Snowflakeでアクセスを許可できるエンティティです。セキュリティ保護可能なオブジェクトには、データベース、スキーマ、テーブル、ビュー、ステージ、パイプ、関数、プロシージャ、シーケンス、タスク、ストリーム、ロール、ウェアハウス、共有などが含まれます1。
* Snowflakeのオブジェクト階層は、セキュリティ保護可能なオブジェクトをネスト形式で整理する論理構造です。最上位のコンテナはアカウントで、顧客組織のすべてのデータベース、ロール、ウェアハウスが含まれます。各データベースにはスキーマが含まれ、スキーマにはテーブル、ビュー、ステージ、パイプ、関数、プロシージャ、シーケンス、タスク、ストリームが含まれます。各ロールには、他のロールまたはセキュリティ保護可能なオブジェクトに対する権限を付与できます。各ウェアハウスは、セキュリティ保護可能なオブジェクトに対するクエリを実行するために使用できます2。
* Snowflakeのオブジェクト階層に基づくと、Snowflakeアカウントに直接属するセキュリティ保護可能なオブジェクトは、データベース、ロール、ウェアハウスです。これらのオブジェクトはアカウントレベルで作成および管理され、他のセキュリティ保護可能なオブジェクトに依存しません。その他の選択肢は、以下の理由により正しくありません。
* スキーマはアカウントではなくデータベースに属します。スキーマは既存のデータベース3内に作成する必要があります。
* テーブルはアカウントではなくスキーマに属します。テーブルは既存のスキーマ4内に作成する必要があります。
* ステージはアカウントではなくスキーマまたはテーブルに属します。ステージは既存の
* スキーマまたはテーブル。
参考文献:
* 1: アクセス制御の概要 | Snowflakeドキュメント
* 2: セキュリティ保護可能なオブジェクト | Snowflakeドキュメント
* 3: スキーマの作成 | Snowflakeドキュメント
* 4: テーブルの作成 | Snowflakeドキュメント
* [5]: ステージの作成 | Snowflakeドキュメント

説明
これは正解です。ORDER_ADMIN ロールは、ORDERS テーブルに対する DELETE 権限を必要とせずにデータのクリーンアップを実行できるためです。ストアド プロシージャは、Snowflake で SQL ステートメントまたはストアド プロシージャをスケジュールして実行できる機能です。ストアド プロシージャは、呼び出し元権限または所有者権限のいずれかで実行できます。呼び出し元権限のストアド プロシージャは、ストアド プロシージャを呼び出したロールの権限で実行され、所有者権限のストアド プロシージャは、ストアド プロシージャを作成したロールの権限で実行されます。所有者権限で実行されるストアド プロシージャを作成することにより、ORDER_MANAGER ロールは、ORDERS テーブルに対するより一般的な権限を ORDER_ADMIN ロールに付与することなく、古いデータを削除する特定のタスクを ORDER_ADMIN ロールに委任できます。ストアド プロシージャには、5 年以上前のレコードのみを削除する適切なビジネス ロジックを含める必要があり、ORDER_MANAGER ロールはストアド プロシージャに対する USAGE 権限を ORDER_ADMIN ロールに付与する必要があります。その後、ORDER_ADMIN ロールはストアド プロシージャを実行してデータのクリーンアップを実行できます12。
参考文献:
* Snowflakeドキュメント: ストアドプロシージャ
* Snowflakeドキュメント: 呼び出し元権限と所有者権限のストアドプロシージャの理解

説明
このビューを使用すると、過去 365 日間 (1 年間) の Snowflake ユーザーによるログイン試行をクエリできます。イベントのタイムスタンプ、ユーザー名、クライアント IP、認証方法、成功または失敗のステータス、ログイン試行が失敗した場合はエラー コードまたはメッセージなどの情報が提供されます。このビューをクエリすることで、IT セキュリティ チームは Snowflake への疑わしいまたは悪意のあるログイン試行を特定し、クレデンシャル スタッフィング攻撃を防ぐための適切な措置を講じることができます1。その他のオプションは、Snowflake への最近および進行中のログイン試行を見つけるのに最適な方法ではありません。オプション A は不正解です。LOGIN_HISTORY 情報スキーマ テーブル関数は過去 7 日間のログイン イベントのみを返すため、長期間にわたるクレデンシャル スタッフィング攻撃を検出するには不十分な可能性があります2。オプション C は不正解です。Snowflake UI の [履歴] タブには、現在のユーザーまたはロールによって実行されたクエリのみが表示され、他のユーザーまたはロールのログイン イベントは表示されないためです3。オプション D は不正解です。Snowflake UI の [アカウント] タブの [ユーザー] セクションには、各ユーザーの最終ログイン時刻のみが表示され、ログイン試行や失敗の詳細は表示されません。