OCI IAMの「ドメイン管理者(Domain Administrator)」が実行できる操作として正しいものはどれか。

ドメイン管理者は、特定のドメイン内のID管理に関する全ての権限を持つが、他ドメインや全ネットワーク管理権限とは分離されている。