[CLOUD-ENGINEER] あるプロジェクトでの作業中、アプリケーション管理者にすべてのリソースを管理する責任が与えられました。彼は、既存のサービスアカウントの管理責任を別の管理者に委任し…

問題

• あるプロジェクトでの作業中、アプリケーション管理者にすべてのリソースを管理する責任が与えられました。彼は、既存のサービスアカウントの管理責任を別の管理者に委任したいと考えています。また、彼は作成される他のサービスアカウントの管理にも責任を持つことになります。すべてのサービスアカウントを管理するために必要な権限を委任するのに最適な方法はどれか。

選択肢

• A.プロジェクトレベルの管理者にiam.serviceAccountUserを付与します。
• B.iam.serviceProjectAccountUserをプロジェクトレベルの管理者に付与します。
• C.iam.serviceAccountUserをサービスアカウントレベルの管理者に付与します。
• D.iam.serviceProjectAccountUserをサービスアカウントレベルの管理者に付与します。