AMPのファイルポリシーにおいて、Ciscoクラウドへの問い合わせ結果が「Unknown(不明)」だった場合のデフォルトのアクションはどれか。

不明なファイルは一旦通過を許可しつつ、詳細解析(Dynamic Analysis等)のためにファイルを送信するのが一般的です。