Explanation:

フェデレーションとは、信頼関係が確立されたドメインの集合体です。参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/whatis-fed

Explanation:

Microsoft Defender for Cloud のセキュリティ、コンプライアンス、および ID 学習コンテンツでは、このサービスは継続的な姿勢管理と脅威保護を提供すると説明されています。公式の説明によると、Defender for Cloud は「セキュリティ構成の誤りや脆弱性を特定するためにリソースを継続的に評価」し、サブスクリプション全体で「リソースを継続的に検出および評価」します。推奨事項とセキュア スコアの更新は、プラットフォームが「セキュリティ ポリシーと分析を使用して環境を継続的に分析」し、問題が検出された瞬間にそれを表面化して修復ガイダンスにマッピングすることで生成されます。この継続的な評価モデルは、Defender for Cloud のクラウド セキュリティ姿勢管理 (CSPM) 機能の基盤となり、新しく作成または変更されたリソースがスケジュールされたジョブを待つことなく評価されることを保証します。設計上、評価をトリガーするために必要な固定間隔 (1 時間ごと、15 分ごと、または毎日など) はなく、ポリシー駆動型の評価とデータ収集は、変更が発生しシグナルが受信されたときに実行されます。したがって、「Microsoft Defender for Cloud は Azure リソースをセキュリティ上の問題に関して ____ 評価します」という文は、定期的なスキャンではなく、継続的なリアルタイムのセキュリティ態勢評価を重視する Microsoft の姿勢を反映して、continuous で正しく完成します。

Explanation:

Microsoft Entra Accessレビューは、組織がアクセス権限を定期的に検証し、適切な規模に調整できるよう支援するために設計されています。
Microsoft のドキュメントによると、アクセス レビューはグループ メンバーシップ、エンタープライズ アプリの割り当て、Azure AD ロール、および Azure リソース ロール (特権 ID 管理経由) を対象とすることができ、レビュー担当者はユーザー、サービス プリンシパル、またはグループが Azure リソースへのアクセスを保持すべきかどうかを評価できます。これは最初の記述を裏付けています。アクセス レビューは自動化をサポートしています。レビューを「結果の自動適用」に構成できるため、レビューが終了すると、拒否されたユーザーまたはレビューされなかったユーザーはグループ、アプリケーションの割り当て、またはロールから自動的に削除されます。これは 2 番目の記述を検証しています。最後に、アクセス レビューは、PIM および高度な ID ガバナンスと並んで、Premium P2 の機能 (現在は Microsoft Entra ID P2) です。
これらはすべてのサービス プランに含まれているわけではありません。テナントは、レビュー担当者と対象ユーザーに対して適切な P2 ライセンスを必要とします。したがって、3 番目の記述は「いいえ」です。

参照：
https://docs.microsoft.com/en-us/azure/active-directory/develop/howto-create-service-principal-portal