攻撃者がドメイン内の「機密グループ(Domain Admins等)」にユーザーを追加したことを検知するアラートの種類はどれか。

特権グループへの不審なメンバー追加は、永続性の確保(Persistence)として検知されます。