セキュリティイベントの監視において、誤検知(フォールスポジティブ)を減らすためにSIEMで行う作業はどれか。

正規の動作を攻撃と誤認しないよう、システムの特性に合わせて検知ルールを調整する必要がある。