storageacct1234 というストレージアカウントと、User1 および User2 という 2 人のユーザーを含む Azure サブスクリプションがあります。User1 には特定のロールが割り当てられています (図を参照)。User1 が実行できるアクションはどれですか? 2 つ選択してください。

User1には「ストレージBLOBデータ共同作成者」ロールが割り当てられています。このロールは、ストレージアカウント内のBLOBデータに対する読み取り、書き込み、削除のアクセス許可を提供します。したがって、User1はstorageacct1234にBLOBデータをアップロードしたり、既存のBLOBデータを表示したりできます。 「storageacct1234のUser2にロールを割り当てる」は、ロールベースのアクセス制御（RBAC）の管理権限が必要であり、このロールには含まれていません。「storageacct1234のファイアウォールを変更する」は、ストレージアカウントの管理権限が必要であり、データ関連のロールでは実行できません。「storageacct1234のファイル共有を表示する」は、BLOBデータとは異なるサービス（Azure Files）に対するアクセス許可が必要であり、このロールでは許可されません。