特定のGCPプロジェクトへアクセスできるユーザーを、Cloud Identityのグループメンバーだけに制限したい。適切なIAM設定として正しい選択はどれか。

あるプロジェクトで、特定のマイクロサービスが Cloud Storage からオブジェクトを取得し、Pub/Sub にメッセージを発行する権限だけを付与したいと考えています。最小権限の原則（Least Privilege）を満たす構成として最も適切なものはどれですか。

組織・フォルダ・プロジェクトの階層設計で、推奨される実践として最も適切なのはどれか。

組織の開発者グループに対して、Compute Engine 仮想マシン（VM）の起動・停止とマシンタイプの変更のみを許可したい。最小権限の原則に従った最も適切な実装はどれか。

クラウドアカウント・リソース階層の設定と管理 – Cloud Logging / Cloud Monitoring アラート設計: 複数クラスタを跨ぐ環境で、特定の GKE クラスタのみを狙ってエラーを検知するアラート設計として最も適切なのはどれか。