PTAが特権セッションをリスク評価する際、主要な判断材料となるのはどれか。

PTAはセッション内で実行される不審なコマンドや過去の行動パターンとの乖離を分析する。