Dos máquinas virtuales, VirMac1 y VirMac2, están detenidas (Stopped/Deallocated). VirMac1 está en ResGroup1 y VirMac2 está en ResGroup2. ResGroup1 tiene una Azure Policy que utiliza el tipo de recurso virtualMachines con la definición 'Not allowed resource types'. ResGroup2 tiene una Azure Policy que utiliza el tipo de recurso virtualMachines con la definición 'Allowed resource types'. Usted aplica un bloqueo de recursos de solo lectura (Read-only resource lock) a VirMac1 y un bloqueo de recursos de solo lectura a ResGroup2. ¿Cuáles de las siguientes afirmaciones son verdaderas? (Elija todas las que correspondan.)

No podrá iniciar VirMac1 porque tiene un bloqueo de recursos de solo lectura aplicado directamente. Un bloqueo de solo lectura impide cualquier operación de escritura o modificación, incluido el inicio de una VM detenida. No podrá crear una máquina virtual en ResGroup2. Aunque el bloqueo de recursos de solo lectura está en ResGroup2, y no en la VM individual, este bloqueo se hereda por todos los recursos dentro del grupo de recursos. La creación de una nueva VM es una operación de escritura, que el bloqueo de solo lectura prohíbe. La Azure Policy en ResGroup2 no es relevante aquí, ya que el bloqueo de recursos tiene prioridad.