
説明

[ユーザー] セクションで、アクセス レビューを適用するユーザーを指定します。アクセス レビューは、グループのメンバーまたはアプリケーションに割り当てられたユーザーに対して行うことができます。さらに、アクセス レビューの範囲を指定して、メンバーである (またはアプリケーションに割り当てられた) ゲスト ユーザーのみをレビューすることもできます。メンバーであるすべてのユーザーまたはアプリケーションにアクセスできるすべてのユーザーをレビューするのではなく、メンバーである (またはアプリケーションに割り当てられている) ゲスト ユーザーのみをレビューすることもできます。

現在のユースケース:
Group2 は Group1 のメンバーであり、User3 は Group1 の所有者であるため、User3 は Group 1 と 2 の両方を確認できます。
しかし、レビューの場合、範囲はゲストのみと表示されます。
解決:
ユーザー1はゲストではなくメンバーなので、最初のステートメント ==> NO
UserAはゲストではなくメンバーなので、2番目のステートメント ==> いいえ
ユーザーBはゲストなので3番目のステートメント ==> はい
参照:
https://docs.microsoft.com/en-us/azure/active-directory/governance/create-access-review