¿Cómo puede un administrador evitar la eliminación accidental de recursos importantes de Azure sin dejar de permitir modificaciones?

La opción correcta es CanNotDelete Lock. Este tipo de bloqueo de recursos de Azure evita que los usuarios eliminen un recurso, un grupo de recursos o una suscripción, pero aún permite realizar modificaciones en él. Es ideal para proteger recursos críticos contra eliminaciones accidentales mientras se mantiene la flexibilidad operativa. ReadOnly Lock (incorrecta) impediría tanto la eliminación como la modificación del recurso, lo cual no cumple con el requisito de permitir modificaciones. Azure Policy (incorrecta) se utiliza para aplicar estándares y evaluar el cumplimiento, pero no es el mecanismo directo para evitar la eliminación accidental de un recurso específico. Podría usarse para denegar la creación de ciertos recursos o forzar etiquetas, pero no es un bloqueo de eliminación. Conditional Access (incorrecta) es una característica de Azure Active Directory que controla el acceso de los usuarios en función de condiciones, no un mecanismo para proteger recursos contra la eliminación.