「Anomaly Detection(異常検知)」機能において、エンドポイントの振る舞いとして監視・検知できる属性変更はどれか。

同一のMACアドレスであるにもかかわらず、プロファイリングデータ(DHCPクラスIDやHTTP User-Agent等)が劇的に変化した場合、MACスプーフィングの疑いとして検知する。