Microsoft Purview における Insider Risk Management は、知的財産の盗難やデータ漏洩といった活動を検出するために特別に設計されたソリューションです。Microsoft はこれを、多くのユーザーおよびシステム信号を関連付けて、機密データの漏洩やデータ流出など、悪意のある、あるいは意図しない内部リスクを特定するコンプライアンス ソリューションであると説明しています。
組織は、不審なファイルのダウンロード、リムーバブルメディアへのデータコピー、機密情報の外部共有といったリスクの高い行動を監視する内部リスク管理ポリシーを作成します。データ漏洩などのテンプレートで構成されたこれらのポリシーは、データ損失防止（DLP）ポリシーからの重大度の高いアラートをトリガーとして使用できるため、データ漏洩の疑いのあるイベントが発生すると、自動的にアラートと調査対象ケースが生成されます。このワークフローにより、調査担当者はデータ流出の可能性のあるインシデントを迅速にトリアージ、調査、および修復できます。
その他のオプションは、それぞれ異なる目的で使用されます。コンプライアンスマネージャーは、情報漏洩を監視するのではなく、規制や内部統制に対するコンプライアンス状況を評価および追跡します。コミュニケーションコンプライアンスは、不適切なメッセージやコンプライアンス違反のメッセージ（チャットやメールでの嫌がらせや不適切な共有など）に焦点を当てます。eDiscoveryは、情報漏洩が発生した際にそれを事前に検出するのではなく、訴訟や捜査のために既存のコンテンツを見つけて保存するために使用されます。
したがって、データ漏洩を特定するために使用されるMicrosoft Purviewソリューションは、Insider Risk Managementです。

セクション：セキュリティ、コンプライアンス、およびアイデンティティの概念を説明する
Explanation:
ボックス1：はい
システムアップデートはセキュリティ上の脆弱性を低減し、エンドユーザーにとってより安定した環境を提供します。アップデートを適用しないと、未修正の脆弱性が残り、攻撃を受けやすい環境となります。
ボックス2：はい
ボックス3：はい
ユーザー認証にパスワードのみを使用する場合、攻撃の脆弱性が残ります。多要素認証（MFA）を有効にすることで、アカウントのセキュリティが向上します。
参照：
https://docs.microsoft.com/en-us/azure/security-center/secure-score-security-controls

Explanation:

Microsoft Defender for Identity（旧称 Azure Advanced Threat Protection、Azure ATP）は、オンプレミスの Active Directory シグナルを活用して、組織を標的とした高度な脅威、侵害された ID、および悪意のある内部犯行を特定、検出、調査するクラウドベースのセキュリティ ソリューションです。