Hãy cho biết trong SQL Server người dùng muốn xác định các đối tượng, lệnh dựa vào đâu? Đâu là phương án đúng trong các phương án dưới đây:

Trong SQL Server, việc xác định các đối tượng và lệnh mà người dùng có thể truy cập và thực hiện được dựa trên hệ thống quyền (permissions) và vai trò (roles). Quyền xác định những hành động cụ thể mà người dùng có thể thực hiện trên các đối tượng (ví dụ: quyền SELECT, INSERT, UPDATE trên một bảng). Vai trò là một tập hợp các quyền, giúp quản lý quyền một cách dễ dàng hơn bằng cách gán vai trò cho người dùng thay vì gán từng quyền riêng lẻ. Vì vậy, đáp án "Quyền và vai trò" là chính xác nhất, vì nó bao gồm cả hai yếu tố quan trọng để xác định quyền truy cập trong SQL Server. Các đáp án khác không đầy đủ hoặc không chính xác. Đáp án 2 chỉ mô tả một phần chức năng của quyền, đó là quy định hành động người dùng có thể thực hiện, nhưng thiếu vai trò. Đáp án 3 đề cập đến việc lập quyền được gán, nhưng không chỉ rõ đối tượng và hành động nào được gán.