RBAC 繼承

• 你有一個 Azure 訂用帳戶，其中 Group A 與 Group B 都在訂用帳戶層級被指派為 Contributor 角色。
• 公司政策規定，任何人都不應能存取該資料庫，因為其包含敏感資訊。
• 因其他原因，Group B 不得存取 RG2 中的任何資源，而 Group A 不得存取 RG1 的虛擬機器。

請選出各群組可存取哪些資源的正確敘述。