OCIのIAMポリシーにおいて、`target.resource.tag` 変数を使用する目的はどれか。

属性ベースのアクセス制御(ABAC)により、特定のタグを持つリソースに対してのみ操作を許可する柔軟な運用ができる。