Explanation:

Azure ネットワーク セキュリティ グループを使用すると、Azure 仮想ネットワーク内の Azure リソースとの間で送受信されるネットワーク トラフィックをフィルタリングできます。ネットワーク セキュリティ グループには、さまざまな種類の Azure リソースへの受信ネットワーク トラフィック、またはそこからの送信ネットワーク トラフィックを許可または拒否するセキュリティ ルールが含まれています。各ルールに対して、送信元と宛先、ポート、およびプロトコルを指定できます。
参照：
https://docs.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview

。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/develop/howto-create-service-principal-portal

Explanation:

Microsoft クラウド ID では、Azure リソースへのアクセスは、認証、認可という従来の順序に従います。Microsoft Learn では、この 2 つのステップを明確に定義しています。「認証とは、個人またはサービスの ID を確立するプロセスです」、一方「認可とは、個人またはサービスが実行できる操作を決定するプロセスです」。Azure サインインでは、Microsoft Entra ID (旧 Azure AD) がまずユーザーの資格情報 (パスワード、MFA、条件付きアクセス、デバイス準拠、リスク評価) を検証します。検証が成功すると、ユーザーの ID を証明するセキュリティ トークンが発行されます。この ID が確立されて初めて、Azure は認可に進みます。認可では、Azure Resource Manager がロールベースのアクセス制御 (RBAC) の割り当てを評価し、許可される操作を決定します。SCI ガイダンスでは、ゼロ トラストのこの順序を強調しています。「明示的に検証する」(強力なシグナルで認証する)、次に「最小権限アクセスを使用する」(RBAC または特権 ID 管理によって認可する)。したがって、ユーザーが Azure ポータルにサインインすると、最初のステップは認証、つまりユーザーが誰であるかを確認することです。次のステップは認証です。これは、役割、範囲、ポリシーに基づいて、ユーザーがアクセスできるリソースと操作を決定します。この順序付けは、Microsoft 365 および Azure 全体における安全な ID およびアクセス管理の基盤となります。

Explanation:
評価
Microsoft Purview Compliance Managerでは、評価は、特定の規制、基準、または要件に基づく管理策のグループへの準拠状況を追跡するために使用される主要な構成要素です。
マイクロソフトの公式セキュリティ、コンプライアンス、およびアイデンティティ（SCI）学習コンテンツ、特にSC-400およびSC-900認定資格トラックでは、評価の役割は明確に次のように定義されています。
「コンプライアンスマネージャーの評価機能は、規格や規制の要件への準拠状況を追跡、実装、改善するのに役立ちます。各評価は、ISO 27001、NIST、GDPR、HIPAAなどの特定の規制または管理フレームワークに対応しており、一連の管理策と推奨される改善策が含まれています。」SCIドキュメントから抽出された内容はさらに以下を裏付けています。
「評価は、特定の規制や基準に対するコンプライアンス状況を測定するために使用されます。これにはコントロールマッピングが含まれ、コンプライアンス目標を達成するために何が実施されているか、何に対処する必要があるかについての洞察を提供します。」ドロップダウンメニューのその他のオプション（テンプレート、改善策、ソリューション）は、それぞれ異なる機能を持ちます。
テンプレートは、評価を作成するための設計図を提供する。
改善策とは、評価の中で生成される具体的な行動ステップのことである。
Microsoftの管轄におけるソリューションとは、内部リスク管理、情報保護など、複数の機能を統合したものを指します。
したがって、特定の規制または要件に基づく管理策のグループへの準拠状況を追跡するには、マイクロソフトが検証した正しい用語は「評価」です。