担当するAzureサービスに影響する、プラットフォームのサービス障害や計画メンテナンス情報を確認・通知したい。アプリの独自ログ検索とは区別して選ぶ。最も適切なのはどれか。

会社には複数のAzureサブスクリプションがあり、その配下に複数リソースグループとVMがある。共通のガバナンスを上位から適用する基本階層として正しいのはどれか。

利用者にサブスクリプションのContributorを割り当てた。特定リソースグループでは読取りだけにしたくて、そのグループにReaderも追加した。他の制限はない。結果として適切な理解はどれか。

開発者には必要なリソース作成権限を与えつつ、会社が承認したリージョン以外への新規作成を防ぎたい。設定標準を評価・強制するために適するのはどれか。

StorageアカウントにCanNotDeleteロックを設定した。管理画面からのアカウント誤削除を防ぎたいが、中のBlobのデータ削除もすべて同じロックで禁止できると考えている。適切な説明はどれか。