PSHARE_EDW_4TESTを共有するためにスキーマEDW.ACCOUNTINGの使用を許可します。
テーブル EDW.ACCOUNTING.Table_6 に対する選択権限をデータベース PSHARE_EDW_4TEST_DB に付与します。説明:
データ共有の一部であるプロバイダーアカウントのスキーマに新しいテーブル（table_6）が追加されても、コンシューマーは新しいテーブルを自動的には表示しません。コンシューマーは、プロバイダーから適切な権限が付与された場合にのみ、新しいテーブルにアクセスできるようになります。オプションDで概説されている正しいプロセスでは、プロバイダーのACCOUNTADMINロールを使用して、データベースとスキーマに対するUSAGE権限を付与し、その後、コンシューマーのデータベースを含む共有に対して、新しいテーブルに対するSELECT権限を付与します。これにより、コンシューマーアカウントは、確立されたデータ共有設定の下で新しいテーブルにアクセスできるようになります。
参照：
アクセス制御の管理に関するSnowflakeドキュメント
データ共有に関するSnowflakeのドキュメント

説明
APPLY MASKING POLICY、APPLY ROW ACCESS POLICY、および APPLY SESSION POLICY 権限を付与できるオブジェクトタイプレベルはグローバルです。これらはアカウントレベルの権限であり、列、テーブル、ビュー、アカウント、ユーザーなどのオブジェクトに対してこれらのポリシーを適用または設定解除できるユーザーを制御します。これらの権限はデフォルトで ACCOUNTADMIN ロールに付与されますが、必要に応じて他のロールにも付与できます。
その他のオプションは、これらの権限を付与できるオブジェクトタイプレベルではないため、正しくありません。データベース、スキーマ、テーブルは、これらの権限をサポートしない下位レベルのオブジェクトタイプです。参考資料：アクセス制御権限 | Snowflakeドキュメント、ダイナミックデータマスキングの使用 | Snowflakeドキュメント、行アクセスポリシーの使用 | Snowflakeドキュメント、セッションポリシーの使用 | Snowflakeドキュメント

説明
* PHIデータを扱う医療企業は、HIPAA、HITRUST、GDPRなどの関連するプライバシー基準への準拠を確保する必要があります。Snowflakeは、お客様がデータ保護とコンプライアンスの要件を満たすためのさまざまな機能とベストプラクティスを提供しています1。
* ベストプラクティスとして、少なくともSnowflakeのBusiness Criticalエディションを使用することを推奨します。このエディションは、顧客管理キーによるエンドツーエンドの暗号化、強化されたオブジェクトレベルのセキュリティ、HIPAAおよびHITRUSTコンプライアンス2など、最高レベルのデータ保護とセキュリティを提供します。したがって、選択肢Aが正解です。
* もう一つのベストプラクティスとして、ダイナミックデータマスキングポリシーを作成し、PHIを含む列に適用することが推奨されます。ダイナミックデータマスキングは、現在のユーザーの役割に基づいて機密データをマスキングまたは編集できる機能です。これにより、許可されたユーザーのみがマスキングされていないデータを表示でき、その他のユーザーにはNULL、アスタリスク、ランダムな文字などのマスキングされた値が表示されます3。したがって、オプションBが正解です。
* 3つ目のベストプラクティスは、外部トークン化機能を使用して機密データを難読化することです。外部トークン化とは、機密データをProtegrityなどの外部サービスによって生成・保存されたトークンに置き換える機能です。これにより、元のデータはSnowflakeによって保存・処理されることはなく、承認されたユーザーのみが外部サービス4を通じてトークン化されたデータにアクセスできるようになります。したがって、選択肢Dが正解です。
* 選択肢Cは不正解です。Snowflakeでは内部トークン化機能は利用できません。Snowflakeはネイティブのトークン化機能を提供しておらず、外部トークン化サービスとの統合のみをサポートしています4。
* 選択肢Eは不正解です。SQLクエリを書き換えてcurrent_role()に基づくPHIデータの投影を排除することはベストプラクティスではありません。このアプローチはエラーが発生しやすく、非効率的で、メンテナンスも困難です。より良い代替案は、動的データマスキングポリシーを使用することです。このポリシーでは、クエリを変更することなく、ユーザーのロールに基づいてデータを自動的にマスキングできます3。
* オプション F は不正解です。パートナー組織とのデータ共有を避けることはベスト プラクティスではありません。
Snowflakeは、事業部門、顧客、パートナーなど、社内外の利用者と安全かつ統制されたデータ共有を実現します。データ共有ではデータのコピーや移動は行われず、共有オブジェクトへのアクセス権限の付与のみを行います。また、データ共有では、ダイナミックデータマスキングと外部トークン化機能を活用して機密データを保護することもできます5。
参考資料: : Snowflakeのセキュリティとコンプライアンスレポート : Snowflakeのエディション : 動的データマスキング : 外部トークン化 : 安全なデータ共有