(セクションの始まり) (ドメインもしくはロールを宣言します。1つのセクションにつき、ドメインもしくはロールを1つ宣言できます。) (ロールによって使用されます。) (ドメイン遷移を設定します。) (ファイルのアクセス制御を記述します。) (ファイル以外のリソースのアクセス制御を記述します。)