Explanation:

ボックス1：はい
131.107.50.10は信頼できる場所にあるため、条件付きアクセス ポリシーが適用されます。このポリシーでは多要素認証（MFA）が必要です。
しかし、User1のMFAステータスは無効になっています。条件付きアクセスポリシーのMFA要件は、ユーザーのMFAステータス（無効）を上書きします。したがって、User1はMFAを使用する必要があります。
ボックス2：はい。
131.107.20.15は信頼できる場所にあるため、条件付きアクセス ポリシーが適用されます。このポリシーでは多要素認証（MFA）が必須であるため、ユーザー2はMFAを使用する必要があります。
ボックス 3: いいえ。
IPアドレスが信頼できる場所からのものではないため、ポリシーは適用されません。サブネット131.107.5.5は131.107.50.0の範囲外です。
/24
参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/location-condition

参照：
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/enable-attack-surface-reduction?view

* 安全な添付ファイルポリシー: このポリシーを使用すると、マルウェアが含まれている可能性のあるメール添付ファイルの処理方法を指定できます。Mailbox1 用にカスタムポリシーを作成し、アクションを「添付ファイルをスキャンしない」に設定できます。これにより、Mailbox1 の受信メールがフィルタリングされなくなります。また、「添付ファイルのリダイレクト」オプションを有効にして、元の添付ファイルのコピーを分析用の別のメールボックスに送信することもできます。
* フィッシング対策ポリシー: このポリシーは、組織をなりすましやスプーフィング攻撃から保護するのに役立ちます。サブスクリプション内の他のすべてのメールボックスに対して既定のポリシーを作成し、なりすまし防止、スプーフィングインテリジェンス、ドメイン認証などの機能を有効にできます。これらの機能により、ユーザー、ドメイン、または信頼できる送信者になりすまそうとするメールを検出してブロックできます。