Explanation:

Microsoft Entra の条件付きアクセス (CA) は、ユーザー、デバイス、場所、リスクからのシグナルを評価してアクセス権限を決定します。プラットフォームでは、CA の決定はプライマリ サインイン後に行われることが明示的に示されています。「条件付きアクセス ポリシーは、第一要素認証が完了した後に適用されます。」つまり、CA エンジンがポリシー ロジックを評価する前に、ユーザーは最初の認証情報 (パスワード、Windows Hello、FIDO2 など) を正常に提示する必要があります。したがって、CA がユーザー認証前に評価されるという記述は正しくありません。
スコープに関して、条件付きアクセスでは、一般ユーザーと特権ユーザーの両方のIDを対象にできます。割り当てオプションを使用すると、管理者はポリシーをユーザー、グループ、およびディレクトリロールに適用できます。「ユーザーとグループを含めるか除外するか...[および]特定のAzure ADディレクトリロールを条件付きアクセス ポリシーに含めるか除外するか」。グローバル管理者はディレクトリロールであるため、これらのアカウントにポリシーを適用できます（ただし、ロックアウトを防ぐために、少なくとも1つの緊急時用アカウントを除外しておくことをMicrosoftのベストプラクティスとして推奨しています）。
シグナル/条件に関して、CAはデバイスプラットフォームのフィルタリングをサポートしています。ドキュメントに記載されているデバイスプラットフォーム条件には、「この条件は、デバイスのオペレーティングシステムプラットフォーム（iOS、Android、Windows、macOSなど）に基づいています」と記載されています。管理者は、AndroidまたはiOSに基づいて異なる制御（MFAや準拠デバイスなど）を要求するために、この条件をよく使用します。
これらをまとめると：
* CAはグローバル管理者にも適用できます（はい）。
* CAは、第一要素認証の後に評価されます（「前」の場合は「いいえ」）。
* デバイスプラットフォーム（例：Android/iOS）は有効なCAシグナルです（はい）。

参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/advanced-audit?view=o365-worldwide

Explanation:

ボックス1：いいえ
Azure Active Directory (Azure AD) は、クラウドベースのユーザーIDおよび認証サービスです。
ボックス2：はい
Microsoft 365 は Azure Active Directory (Azure AD) を使用します。Azure Active Directory (Azure AD) は、Microsoft 365 サブスクリプションに含まれています。
ボックス3：はい
Azure Active Directory (Azure AD) は、クラウドベースのユーザーIDおよび認証サービスです。

説明
Microsoft Purview Compliance Managerは、Microsoft Purviewコンプライアンスポータルの機能の一つで、組織のコンプライアンス要件をより簡単かつ便利に管理するのに役立ちます。Compliance Managerは、データ保護リスクの把握から、複雑な制御策の実装、規制や認証への対応、監査人への報告まで、コンプライアンスのあらゆる段階でサポートを提供します。
以下のビデオをご覧いただくと、コンプライアンスマネージャーが組織のコンプライアンス管理をどのように簡素化できるかをご確認いただけます。
コンプライアンスマネージャーは、以下の機能を提供することで、コンプライアンスの簡素化とリスクの軽減を支援します。
一般的な業界および地域規格・規制に対応した既成の評価、またはお客様固有のコンプライアンスニーズを満たすためのカスタム評価（利用可能な評価はライセンス契約によって異なります。詳細はこちらをご覧ください）。
ワークフロー機能により、単一のツールでリスク評価を効率的に完了できます。
組織にとって最も関連性の高い規格や規制を遵守するために役立つ、推奨される改善策に関する詳細な手順ガイドを提供します。マイクロソフトが管理する対策については、実装の詳細と監査結果が表示されます。
リスクベースのコンプライアンススコアは、改善策の完了状況を測定することで、自社のコンプライアンス状況を把握するのに役立ちます。