Google Cloudのリソース階層において、ポリシーの継承がどのように機能するか正しく説明しているものはどれか。

Google Cloud組織全体で、IAMポリシーの変更を検知し、許可されていない変更（例：サービスアカウントへのオーナー権限付与）を自動的に元に戻すためのソリューションはどれか。