アプリケーションコントロールのイベントログで「Execution Denied」が発生した場合、管理者が最初に行うべき分析はどれか。

ブロックされたプロセスが業務上必要なものか、あるいは不正なものかを確認し必要ならルールを更新する。