HOMELv006 ASR(攻撃面の減少)ルールを適用する前に、業務への影響を確認するために設定するモードはどれか。 2026年3月17日 監査モードではアクションをブロックせずログのみを記録して影響を確認できます。 インシデントの調査グラフにおいて、関連するリソース(IP、ホスト、ユーザー)を何と呼ぶか。 特定のKQLクエリの結果が「真」の場合のみプレイブックを実行するオートメーション構成要素はどれか。