Cosmos DBのアカウントに対して、特定のAzure ADユーザーに「読み取り専用」の権限を付与するための組み込みロールはどれか。

`Cosmos DB Account Reader Role` は、アカウントのデータを読み取る権限（リストキーを含む場合があるが、データプレーンのRBACでは `Cosmos DB Built-in Data Reader` がより適切。ここではAzureリソースとしてのReaderを指す選択肢構成）。※解説補足：データプレーンのRBACならData Readerだが、管理プレーンの組み込みロールとしてはAccount Readerがある。