管理グループを使用してポリシーを割り当てる際、特定のサブスクリプションだけポリシーの適用から除外したい場合に使用する設定はどれか。

カスタムロールを作成する際、リソースプロバイダーの操作一覧（Action）にワイルドカード (*) を使用することの主なリスクはどれか。