Google Cloud のリソース階層（組織・フォルダ・プロジェクト）において、事前定義ロール、カスタムロール、サービスアカウントを運用する際の説明として、適切なものはどれですか。

🎯正解の決め手・公式要点まとめ

カスタムロールは、組織レベルまたはプロジェクトレベルで作成できます（フォルダレベルでは作成不可）。組織レベルで作成したカスタムロールは組織配下のすべてのフォルダやプロジェクトで付与可能であり、プロジェクトレベルで作成したものはそのプロジェクト内でのみ付与できます。 他の選択肢は以下の理由から誤りです。 ・カスタムロールは組織だけでなくプロジェクト単位でも作成可能です。 ・サービスアカウントは Compute Engine 専用ではなく、Cloud Run、GKE、Cloud Functions など多様なサービスで実行アイデンティティとして利用されます。 ・事前定義ロール自体の権限を直接編集することはできず、自動変換機能もありません。既存のロールをベースにする場合でも手動でカスタムロールを作成する必要があります。