組織内でコストを一元管理するため、請求先アカウントを作成して複数プロジェクトをこの請求先アカウントに紐づけ、予算アラートとエクスポート設定を適切に構成する。正しい実装手順として最も適切なものを選べ。

あるプロジェクトで、特定のマイクロサービスが Cloud Storage からオブジェクトを取得し、Pub/Sub にメッセージを発行する権限だけを付与したいと考えています。最小権限の原則（Least Privilege）を満たす構成として最も適切なものはどれですか。

組織・フォルダ・プロジェクトの階層設計で、推奨される実践として最も適切なのはどれか。

組織の開発者グループに対して、Compute Engine 仮想マシン（VM）の起動・停止とマシンタイプの変更のみを許可したい。最小権限の原則に従った最も適切な実装はどれか。

特定のGCPプロジェクトへアクセスできるユーザーを、Cloud Identityのグループメンバーだけに制限したい。適切なIAM設定として正しい選択はどれか。