「AAA」の「Authorization(認可)」が制御する内容はどれか。

ユーザーがアクセスできるリソースや実行できるコマンドが該当