W katalogach LDAP dane opisuje się w postaci wpisów (entries), które składają się z atrybutów (attributes) zgodnych ze schematem (schema). Atrybut sn jest jednym z najczęściej spotykanych pól dla danych osobowych i w standardowej terminologii LDAP oznacza surname, czyli nazwisko.
Odpowiedź "nazwisko." jest poprawna, ponieważ atrybut "sn" służy do przechowywania nazwiska użytkownika w rekordzie osoby (często razem z innymi polami identyfikacyjnymi, takimi jak "cn" czy pola odpowiadające imieniu).
Dlaczego pozostałe odpowiedzi są błędne:
- "państwo." – w LDAP spotyka się atrybuty związane z państwem, ale nie są one oznaczane jako "sn".
- "imię." – imię bywa przechowywane w innym atrybucie niż "sn"; "sn" jest przypisany do nazwiska, więc zamiana tych pól prowadzi do błędnego mapowania danych użytkownika w integracjach.
- "organizację." – nazwa organizacji ma zwykle oddzielny atrybut (nie "sn").
W praktyce administrator powinien kojarzyć skróty atrybutów z ich znaczeniem, bo błędne przypisanie (np. zapisanie imienia w "sn") może powodować nieprawidłowe wyświetlanie danych w aplikacjach, problemy z wyszukiwaniem oraz niespójność rekordów w katalogu.