条件付きアクセスにおいて、レガシー認証（POP3/IMAP4など）を使用するクライアントをブロックすべき主な理由はどれか。

Microsoft Entra Privileged Identity Management (PIM) を使用する主な目的はどれか。