PCSE#1(access)
あるプロジェクトでデータ分析者に BigQuery のクエリ実行と参照のみを許可したい場合、最小権限の原則に最も合致する設計はどれですか。
正解：B
正解の根拠
最小権限の原則では、必要な権限のみを持つ事前定義ロールを優先して付与します。クエリ実行には jobUser、データ参照には dataViewer の組合せが推奨されます。
| ロール | 用途 |
|---|---|
| bigquery.jobUser | クエリジョブ実行 |
| bigquery.dataViewer | データセット参照 |
不正解の理由
- A: editor は権限が広すぎ最小権限に反します。
- C: カスタムロールでも全付与は過剰です。
- D: owner 付与は条件があっても危険です。
コメント