オプション A が正しいのは、Snowflake モデル レジストリに新しいモデル (モデル オブジェクトを作成する) をログに記録するには、ターゲット スキーマに対する 'CREATE MODEL' 権限が必要だからです。オプション D が正しいのは、Snowpark コンテナ サービスにモデルをデプロイすると、スキーマ内にサービス オブジェクトが作成され、そのスキーマに対する 'CREATE SERVICE' 権限が必要だからです。また、このロールには、指定されたコンピューティング プールに対する 'USAGE' 権限も暗黙的に必要になります。オプション B は誤りです。データベース内のオブジェクトにアクセスするには、一般的に 'USAGE ON DATABASE' が必要ですが、これはより広範な前提条件であり、モデルのログ記録、デプロイ、呼び出しといった直接的なモデル レジストリ アクションに必要な最小限の権限ではありません。オプション C が誤りなのは、'CREATE COMPUTE POOL' はコンピューティング プール自体を作成するためのものであり、既存のコンピューティング プールにサービスをデプロイするためのものではないからです。このシナリオでは、既存のコンピューティング プールに対する 'USAGE' 権限が必要ですが、最初から作成する権限は必要ありません。オプション E は誤りです。「READ ON IMAGE REPOSITORY」は「サービス」がリポジトリからイメージを取得するために必要ですが、質問ではログ記録、デプロイ、呼び出しといった「アクション」を実行するための権限を求めています。ロールがイメージを管理または検証する必要がある場合でも、これは「CREATE MODEL」や「CREATE SERVICE」のように、デプロイされたモデルとのユーザーのやり取りに対する直接的な権限ではありません。