あなたの組織は Cloud Identity によるユーザー管理を採用しており、外部協力会社のメンバーにも Google Cloud へのアクセスを SSO 経由で提供したい。外部 IdP（例: Azure AD）と連携した Workforce Identity Federation を設定し、外部グループに対して IAM ロールを割り当てる設計として最も適切なものはどれか？

あるプロジェクトで、特定のマイクロサービスが Cloud Storage からオブジェクトを取得し、Pub/Sub にメッセージを発行する権限だけを付与したいと考えています。最小権限の原則（Least Privilege）を満たす構成として最も適切なものはどれですか。

組織・フォルダ・プロジェクトの階層設計で、推奨される実践として最も適切なのはどれか。

組織の開発者グループに対して、Compute Engine 仮想マシン（VM）の起動・停止とマシンタイプの変更のみを許可したい。最小権限の原則に従った最も適切な実装はどれか。

特定のGCPプロジェクトへアクセスできるユーザーを、Cloud Identityのグループメンバーだけに制限したい。適切なIAM設定として正しい選択はどれか。