脆弱性スキャンにおいて、偽陰性（見逃し）を最小限にするために、スキャン対象のサーバーに対して行うべき設定はどれか。

脅威ハンティングにおいて、SIEMのログから「特定のプロセスが通常とは異なる親プロセスから起動されている」ことを探す手法はどれか。