HOMELv019 攻撃者がドメイン内の「機密グループ(Domain Admins等)」にユーザーを追加したことを検知するアラートの種類はどれか。 2026年3月17日 特権グループへの不審なメンバー追加は、永続性の確保(Persistence)として検知されます。 特定の分析ルールの「アラートしきい値」を調整して、偽陽性(誤検知)を減らすために使用される統計的な機能はどれか。 クエリで取得したデータを、特定の列(例:Computer名)ごとに別々のファイル(JSON/CSV)としてエクスポートするために使用する演算子はどれか。