2つのフォレスト間に信頼関係がある際、SIDの偽装を防ぐためにデフォルトで有効な機能はどれか。

SIDフィルタリングは、信頼されたフォレスト外から送られてくる権限の高いSIDを破棄するセキュリティ機能である。