「改ざん防止 (Tamper Protection)」が有効な場合、ローカルの管理者であっても変更が禁止される項目はどれか。

インシデントの調査中に、不審なドメインを「ウォッチリスト」に動的に追加し、以後の検知でブラックリストとして利用する際に最適な方法はどれか。