ServicePrincipal1という名前のサービスプリンシパルを含むAzureActive Directory（Azure AD）テナントにリンクされたAzureサブスクリプションがあります。サブスクリプションには、adls1という名前のAzure Data LakeStorageアカウントが含まれています。 Adls1には、URIが次のFolder2という名前のフォルダーが含まれています。
https://adls1.dfs.core.windows.net/container1/Folder1/Folder2/。
ServicePrincipal1には、次の表に示すアクセス制御リスト（ACL）のアクセス許可があります。

ServicePrincipal1が次のアクションを実行できることを確認する必要があります。
* Folder2で作成された子アイテムをトラバースします。
* Folder2で作成されたファイルを読み取ります。
ソリューションは、最小特権の原則を使用する必要があります。
Folder2のServicePrincipal1に付与する必要がある2つの権限はどれですか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。