参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-sspr-deployment
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-authentication-security-questions

説明

Microsoft Defender for Cloud Apps のドキュメントおよび SC-300 学習ガイドによると、OAuth アプリ ポリシーは、Microsoft Graph API のアクセス許可を介して Microsoft 365 データへのアクセスを要求するサードパーティ アプリケーションを監視します。これらのアプリは、委任アクセス許可またはアプリケーションアクセス許可を要求することができます。アプリが多数のユーザーによって承認され、Calendars.ReadWrite などの高いアクセス許可を要求すると、セキュリティ リスクが発生する可能性があります。
Defender for Cloud Appsを使用すると、管理者はOAuthアプリポリシーを作成して、アプリが次のような場合にアラートを生成できます。
* 高い権限（例：メールボックス、カレンダー、ファイルへの読み取り/書き込み権限）が必要です。
* 指定された数以上のユーザー（例えば、20人以上）によって承認されている。
これは質問の要件に完全に一致します。他のポリシータイプ（異常検知、アクセス、アクティビティ）は、アプリの同意行動ではなく、ユーザーまたはセッションの行動を監視します。
マイクロソフトのドキュメントによると：
「OAuthアプリポリシーを使用して、リスクの高いOAuthアプリを検出し、アプリケーションの権限を監視し、アプリが異常に多くのユーザーによって承認された場合や、過剰な権限を要求された場合に警告を発します。」

Explanation:
声明
答え
2021年2月5日、ユーザー1はレビュー1の質問に再度回答することができます。
いいえ
2021年1月25日、ユーザー2はレビュー1の質問に再度回答することができます。
いいえ
2021年1月22日、ユーザー3はレビュー1の質問に回答できます。
はい
この質問は、Microsoft SC-300 IDおよびアクセス管理者学習ガイドとMicrosoft Learnモジュールで説明されているAzure Active Directory（Azure AD）のアクセスレビューに関する理解度を問うものです。
アクセス審査の計画、実施、および管理を行う。
このシナリオにおける重要な事実は以下のとおりです。
* アクセス審査（Review1）は2021年1月15日に開始されます。
* 頻度は月1回に設定され、期間は14日間です。
* レビューは2021年2月15日に終了します。
* レビュー担当者はメンバー（本人）です。つまり、User1とUser2は、自分自身のアクセス権限のみをレビューおよび証明できます。
* User3はGroup1の所有者ですが、メンバーではありません。所有者はレビュー開始後にレビューを管理できますが、レビュー担当者として含まれていない限り、自分でレビューすることはできません。
構成およびマイクロソフトのドキュメントより：
アクセス審査が有効な場合、審査員として指定されたユーザーは審査期間中のみ決定を提出できます。決定を提出した後は、管理者が審査をリセットしない限り、変更することはできません。
# 各ステートメントの説明: 1# # 2021年2月5日、ユーザー1はレビュー1の質問に再度回答できます。
ユーザー1は既に2021年1月17日に「はい」と回答しています。ユーザーは回答を送信すると、管理者が明示的にリセットしない限り、同じ審査期間中に回答を変更したり再送信したりすることはできません。
# 回答: いいえ
2# # 2021年1月25日、ユーザー2はレビュー1の質問に再度回答できます。
ユーザー2は、有効な審査期間（1月15日～29日）内の2021年1月20日に「いいえ」と回答しました。回答を送信すると、回答はロックされます。審査が再開されない限り、ユーザー2は再度回答することはできません。
# 回答: いいえ
3# # 2021年1月22日、ユーザー3はレビュー1の質問に回答できます。
レビューはメンバー（自身）向けに設定されているため、グループメンバー（User1とUser2）のみがアクセス権限を証明できます。ただし、User3はGroup1の所有者であるため、レビューを閲覧でき、管理者から委任された場合、またはレビュー担当者として割り当てられた場合は、メンバーに代わって承認または拒否することができます。図表ではレビューが進行中（1月15日～29日）であり、User3がグループ所有者であることが示されているため、User3はレビューの監視に参加できます。
# 回答: はい