偵察行為の一種である「DNS偵察」を検知するために分析される主なデータソースはどれか。

ドメインコントローラー宛ての異常なDNSクエリパターンを分析して検知します。