参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels?view=o365-worldwide

説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーション、電子メールの説明が自動生成されます

ボックス 1: はい
MailItemsAccessed イベントはメールボックス監査アクションであり、メール プロトコルおよびメール クライアントによってメール データがアクセスされるとトリガーされます。
ボックス 2: いいえ
Basic Audit では、監査記録が 90 日間保存されます。
Advanced Audit は、Exchange、SharePoint、および Azure Active Directory のすべての監査レコードを 1 年間保持します。これは、ワークロード プロパティ (アクティビティが発生したサービスを示す) の Exchange、SharePoint、または AzureActiveDirectory の値を含む監査レコードを 1 年間保持する、既定の監査ログ保持ポリシーによって実現されます。
ボックス 3: はい
Microsoft 365 の高度な監査は、Office 365 管理アクティビティ API への高帯域幅アクセスを提供します。

https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure Privileged Identity Management は、時間ベースおよび承認ベースのロールのアクティベーションを提供し、過剰で不必要なロールのリスクを軽減します。 、または関心のあるリソースに対するアクセス許可を悪用した可能性があります。Privileged Identity Management の主な機能の一部を次に示します。