問題文
生成型の仕組みが利用者の代わりに業務システムへ問い合わせる。利用者ごとの権限を守るための設計として最も適切なものはどれか。
選択肢
- その仕組みに全利用者の情報を参照できる権限を与え、応答を返す前に利用者の権限を確かめて内容を絞る代理の統制の甘さ
- その仕組みの操作の記録を利用者ごとに分けて保存する代理時の権限制限および権限範囲への制限が甘いこと
- その仕組みが利用者の代理として振る舞うときは利用者の権限の範囲に制限されるようにする
- その仕組みの応答に参照した資源の一覧を付ける代理時の権限制限が乏しいこと