Explanation:
ボックス1: はい
ボックス2: はい
パスワードハッシュ同期は、ハイブリッドIDを実現するためのサインイン方法の1つです。Azure AD Connectは、オンプレミスのActive DirectoryインスタンスからクラウドベースのAzure ADインスタンスに、ユーザーパスワードのハッシュを同期します。
パスワード ハッシュ同期は、Azure AD Connect 同期によって実装されたディレクトリ同期機能の拡張機能です。この機能を使用して、Office 365 などの Azure AD サービスにサインインできます。オンプレミスの Active Directory インスタンスにサインインするときに使用するのと同じパスワードを使用して、サービスにサインインします。
ボックス3: はい
組織がAzure ADとフェデレーションされている場合、Azure Multi-Factor Authenticationを使用して、オンプレミスとクラウドの両方でAD FSリソースを保護できます。Azure MFAを使用すると、パスワードが不要になり、より安全な認証方法を提供できます。
参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/whatis-phs
https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/configure-ad-fs-and-azure-mfa
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/pta への接続方法