VM1 に Contributor ロールを割り当てることができるリソースは、次のうちどれですか？

Azureロールの割り当ては、サブスクリプション、リソースグループ、リソースの各レベルで行うことができます。Managed1はリソースグループであり、App1はリソースであるため、これらに対してVM1にContributorロールを割り当てることが可能です。Group1はセキュリティグループであり、ロールの割り当てのスコープとしては不適切です。VM2は別の仮想マシンであり、VM1にロールを割り当てる対象ではありません。したがって、Managed1とApp1のみがVM1にContributorロールを割り当てることができるリソースとなります。