組織が複数の請求先アカウントを運用している状況で、予算アラートの閾値設定と請求データのエクスポートを正しく構成するには、どの実装が最も適切か。選択肢のうち正しいものを1つ選べ。

あるプロジェクトで、特定のマイクロサービスが Cloud Storage からオブジェクトを取得し、Pub/Sub にメッセージを発行する権限だけを付与したいと考えています。最小権限の原則（Least Privilege）を満たす構成として最も適切なものはどれですか。

組織・フォルダ・プロジェクトの階層設計で、推奨される実践として最も適切なのはどれか。

組織の開発者グループに対して、Compute Engine 仮想マシン（VM）の起動・停止とマシンタイプの変更のみを許可したい。最小権限の原則に従った最も適切な実装はどれか。

特定のGCPプロジェクトへアクセスできるユーザーを、Cloud Identityのグループメンバーだけに制限したい。適切なIAM設定として正しい選択はどれか。