カテゴリ: クラウドアカウント・リソース階層の設定と管理 トピック: 請求先アカウント・予算アラート・エクスポート設定 請求先アカウントの予算アラートと BigQuery エクスポート設定を組み合わせて組織全体のコスト分析を実施する際、BigQuery データセットの権限設定として正しい組み合わせはどれか。

あるプロジェクトで、特定のマイクロサービスが Cloud Storage からオブジェクトを取得し、Pub/Sub にメッセージを発行する権限だけを付与したいと考えています。最小権限の原則（Least Privilege）を満たす構成として最も適切なものはどれですか。

組織・フォルダ・プロジェクトの階層設計で、推奨される実践として最も適切なのはどれか。

組織の開発者グループに対して、Compute Engine 仮想マシン（VM）の起動・停止とマシンタイプの変更のみを許可したい。最小権限の原則に従った最も適切な実装はどれか。

特定のGCPプロジェクトへアクセスできるユーザーを、Cloud Identityのグループメンバーだけに制限したい。適切なIAM設定として正しい選択はどれか。