あなたの会社は複数の環境（開発・ステージング・本番）を Google Cloud 上で管理しています。環境間のアクセス分離とコスト追跡を最小限の管理負荷で実現する最適な構成はどれですか？

正解: C

環境ごとに別個のプロジェクトを作成することで、IAM の境界による強固なアクセス分離、プロジェクト単位のコスト追跡、誤操作による本番環境への影響の防止が実現できます。フォルダーで管理すれば共通ポリシーの適用も効率化できます。1 つのプロジェクト内でのラベル管理はコスト追跡には役立ちますが、IAM レベルの分離ができず、誤って本番リソースを削除するリスクがあります。サービスアカウントによる分離は IAM 設計として有効ですが、ネットワークやリソース境界を設けるものではありません。VPC の分離はネットワーク境界には有効ですが、同一プロジェクト内ではリソース全体の IAM 分離は実現できません。