動的ルーティング・ゲートウェイ（DRG）のアタッチメントにおいて、ルートの優先順位を決定するために使用されるものはどれか。

OCIのアイデンティティ・ドメインにおいて、管理者以外がポリシーを変更できないように制限するための最適な機能はどれか。