組織の設定・ユーザー管理・データアクセス
Salesforce 認定アドミニストレーター 過去問・解説組織のセキュリティ要件として、特定の項目 Secret_Code__c の閲覧を限定しつつ、ユーザーのログイン時間と IP アドレスも制限したい場合、正しい設定はどれか。
AFLS で Secret_Code__c の閲覧を制御し、プロファイルの Login Hours と Login IP Ranges で時間帯と IP を制限する。
正解 ⭕⭕
【正解の理由】【正解】 正解。FLS を使って項目の閲覧権限を制御し、Login Hours/ Login IP Ranges でログイン時間と起点 IP を管理する組み合わせが、問われた要件を満たします。
Bページレイアウトだけを変更すれば、それ以外の設定をせずに Secret_Code__c の表示を制御できる。
誤答CRecord-Triggered Flow を使い、条件に応じて画面上でフィールドを表示・非表示にして FLS を回避できる。
誤答DLogin IP Ranges を設定するだけで FLS の設定は不要で、すべてのアクセスを安全に保てる。
誤答🎯正解の決め手・公式要点まとめ
正解を導くキーは「項目レベルのセキュリティ(FLS)」と「ログイン制限（Login Hours/IP Ranges）」を併用する点。FLS が可視性を定義し、ログイン時間/IP 制限がアクセス可能な時間帯と出所を制御する。Flow やレイアウトのみでは完結しない。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。