Explanation:

Microsoftの責任共有モデルでは、クラウドプロバイダーがクラウドを保護し、顧客はクラウドに保存したデータを保護するとされています。Azureセキュリティのドキュメントには、「デプロイメントの種類に関係なく、データ、エンドポイント、アカウント、およびアクセス管理に対する責任は常に顧客にあります」と説明されています。これはIaaS、PaaS、SaaSのいずれにも適用されるため、組織は常に情報とデータのセキュリティに責任を負うことから、ステートメント3は「はい」となります。
SaaS に関して、マイクロソフトは、顧客は「ネットワーク、サーバー、オペレーティングシステム、さらには個々のアプリケーション機能を含む基盤となるクラウドインフラストラクチャを管理または制御しない」と説明しており、プロバイダーがサービスの保守と更新を担当します。SaaS では、アプリケーションコードへのパッチ適用やサービスパックの適用などのタスクはサービスプロバイダーが担当し、顧客はデータ、ID、およびアクセスに集中します。したがって、ステートメント 1 は「いいえ」です。
IaaS に関して、マイクロソフトはプロバイダーが物理的な環境を管理すると述べています。「マイクロソフトは物理ホスト、ネットワーク、データセンター設備に責任を負います」一方、顧客はサブスクリプション内のゲスト OS、アプリケーション、ネットワーク制御を構成し、保護します。したがって、物理ネットワークの管理はクラウドプロバイダーの義務であり、ステートメント 2 は「はい」となります。
これらのSCI原則は、Azureの共有責任に関するMicrosoft Learn/Docsガイダンスの基礎となるものです。
プロバイダーは「クラウドのセキュリティ」を、顧客は「クラウド内のセキュリティ」を担い、データ保護は常に顧客の責任となる。

Explanation:

Azure ネットワーク セキュリティ グループを使用すると、Azure 仮想ネットワーク内の Azure リソースとの間で送受信されるネットワーク トラフィックをフィルタリングできます。ネットワーク セキュリティ グループには、さまざまな種類の Azure リソースへの受信ネットワーク トラフィック、またはそこからの送信ネットワーク トラフィックを許可または拒否するセキュリティ ルールが含まれています。各ルールに対して、送信元と宛先、ポート、およびプロトコルを指定できます。
参照：
https://docs.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview

参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/overview

Explanation:

Microsoft は、Identity Protection は「組織の ID に影響を与える可能性のある脆弱性を検出し、自動応答を設定し、組織の ID に関連する不審な動作を調査する」ために使用されると述べています。Identity Protection は、「漏洩した認証情報、匿名 IP アドレス、見慣れないサインイン プロパティ、[および] 不可能な旅行」などの検出機能を使用して、ユーザーのリスクとサインインのリスクを評価します。これらの組み込みの検出機能により、このサービスは、公開データセットまたは犯罪データセット（一般的に漏洩した認証情報と呼ばれる）に有効なユーザー認証情報が見つかったかどうかを検出できるため、ID 侵害のリスクを軽減できます。
Identity Protectionには、「検出されたリスクへの対応を自動化する」ポリシー制御が含まれており、具体的にはユーザーリスクポリシーとサインインリスクポリシーが挙げられます。Microsoftは、これらのポリシーによって「ユーザーリスクが検出された場合、パスワードの変更を要求」したり、「サインインリスクが検出された場合、多要素認証を要求」したりできると説明しています。したがって、Identity Protectionは、条件付きアクセスに基づくリスクポリシーの一部として、リスクに基づいてMFAを呼び出すことができます。
ただし、ID保護機能はグループのライフサイクル管理は行いません。マイクロソフトは、グループメンバーシップの自動化をID保護機能ではなく、Azure ADの動的グループ/IDガバナンス機能の下に位置付けています。
したがって、リスクレベルに基づいてユーザーをグループに追加する機能は、ID保護の機能ではありません。ID保護は、検出、リスク評価、およびポリシーに基づく対策（MFAやパスワードのリセットなど）に重点を置いており、グループへの割り当ては行っていません。

参照：
https://docs.microsoft.com/en-us/cloud-app-security/what-is-cloud-app-security