R 社のセキュリティ レビューで、Key Vault の運用担当者に Contributor を割り当てる案が出た。起案者は、Contributor は制御プレーンだけの権限なので、シークレットの中身には届かず安全だと説明している。この説明に対する注意点として正しいものはどれか。