Azure Bastionをデプロイする際、専用のサブネット「AzureBastionSubnet」に要求される最小のサブネットサイズはどれか。

管理グループ構造において、ルート管理グループ配下のすべてのサブスクリプションに対して、継承を無効にできない強力なポリシー割り当てを行う場合のモードはどれか。