カスタムRBACロールを作成する際、ユーザーに対して「仮想マシンの再起動」のみを許可し、その他の操作を禁止するために定義すべきプロパティはどれか。

ハブアンドスポーク構成において、スポークVNet間の通信をハブVNet内のAzure Firewall経由で行うためにスポーク側のルートテーブルに設定する「次ホップの種類」はどれか。