Microsoft 365 セキュリティ センター/Microsoft 365 Defender ポータルのレポート領域は、組織全体のセキュリティ体制とアクティビティを時系列で可視化できるように設計されています。Microsoft は、レポート機能について「セキュリティの傾向を表示し、ID、エンドポイント、メールとコラボレーション、クラウド アプリ全体にわたる保護状況を追跡できる」と説明しています。レポート内の ID セクションでは、Microsoft Entra ID 保護と関連する ID 防御からのシグナルが集約されるため、セキュリティ チームは、リスクの高いサインイン、ユーザーのリスク、MFA の導入/登録、その他の ID 保護メトリックなどの傾向を監視できます。これらの厳選された読み取り専用のダッシュボードは、保護状況と時間の経過に伴う変化を測定することを目的としており、制御の効果を検証し、修復の優先順位付けに役立ちます。
対照的に、攻撃シミュレーターはユーザー訓練シミュレーション（フィッシングなど）を実行するために使用され、セキュリティ状態の傾向レポート作成を目的としたものではありません。ハンティング（高度なハンティング）では、アナリストが調査のために生のテレメトリを照会できますが、傾向ダッシュボードの概要を提供するものではありません。インシデントは、長期的な傾向や保護ステータスビューを表示するのではなく、アラートをインシデントレコードに関連付けてトリアージと対応を行います。したがって、セキュリティの傾向を表示し、IDの保護ステータスを追跡するには、Microsoft 365 セキュリティセンターのレポートが適切な場所です。
/Microsoft 365 Defender ポータル。

参照：
https://docs.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview

説明
ボックス1：はい
フィッシング詐欺は外部からの脅威である。
ボックス2：はい
内部リスク管理は、Microsoft 365 のコンプライアンスソリューションです。
ボックス3：いいえ
内部リスク管理は、ユーザーによる内部リスクを最小限に抑えるのに役立ちます。これには以下が含まれます。
機密データの漏洩とデータ流出
機密保持義務違反
知的財産（IP）の窃盗
詐欺
インサイダー取引
規制遵守違反