a) Du kannst ein Objekt nur entweder mit Berechtigungsliste oder mit Einzelberechtigung schützen, beides gleichzeitig geht nicht.
b) i.M. fällt mir keine andere ein
c) User mit *ALLOBJ kannst du nicht ausschließen.