サブスクリプション ID が c276fc76-9cd4-44c9-99a7-4fd71546436e である Subscription1 という名前の Azure サブスクリプションがあります。
次の要件を満たす CR1 という名前のカスタム RBAC ロールを作成する必要があります。
Subscription1 のリソース グループにのみ割り当てることができます
リソース グループのアクセス権限の管理を防止します。リソース グループ内のリソースの表示、作成、変更、および削除を許可します。CR1 の定義の割り当て可能なスコープと権限要素には、何を指定する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解:

参照:
https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations#microsoftauthorization
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles
https://docs.microsoft.com/en-us/azure/role-based-access-control/custom-roles
https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations#microsoftresources