データベース管理者（DBA）に付与すべきでない権限はどれか。

DBAは特権IDを持つが、監査証跡を残さずにデータを直接操作できる権限を持つことは、データの完全性と機密性に対する重大なリスク（SoD違反）となる。