2つが答えなら、DとAが正解だと思います。
ユーザーをグループに追加し、グループにロールを設定した方が、ユーザー個人の設定を管理するよりも、管理がしやすいからです。

ユーザー/グループ/ロールに関するベストプラクティスは何ですか？
A. グループに役割を割り当てる必要があります
C. ユーザーに役割を割り当てる必要があります
だと思います

ユーザー/グループ/ロールに関するベストプラクティスは何ですか？ 2つの答えを選択してください
選択肢は1つしか選べないですが、おかしいですね。