未処理：セキュリティインシデントのリスクは軽減または封じ込められていないため、未解決とみなされます。
例えば、action=pass の IPS/AV ログでは、イベントステータスが「未処理」となります。
ボットネットおよびIoCイベントも未処理とみなされます。

正確な抜粋: 学習ガイド p.158: SELECT ステートメントは、SELECT、FROM、WHERE、GROUP BY、ORDER BY、LIMIT、OFFSET の句の順序に従う必要があります。
技術的な詳細解説：正解はDです。なぜなら、SELECT列、FROM $log、WHERE条件、GROUP BYという、期待されるSQL句の順序に十分近い唯一の選択肢だからです。印刷された選択肢に値や引用符に軽微な問題があるように見えても、句の順序がテストポイントです。選択肢AはGROUP BYをWHEREの前に配置していますが、これは無効です。選択肢Bは適切な選択列がなく、フィルタリング構文が不正です。選択肢CはSELECTのスペルミスがあり、WHEREをFROMの前に配置しているため、必要なSQL構造が壊れています。

正確な抜粋：学習ガイド82ページ：未処理とは、セキュリティイベントのリスクが未解決であり、軽減または封じ込められていないことを意味します。
技術的な詳細解説：正解はDです。図ではイベントの状態が「未処理」と表示されていますが、FortiAnalyzerではこれはセキュリティイベントのリスクがオープンであることを意味します。つまり、アナリストはイベントを既にブロック、隔離、または隔離済みとして扱うべきではありません。オプションAは、インシデントの作成が別のエスカレーションアクションであるため、結論を出すことができません。オプションBは「未処理」ではなく「封じ込め済み」に該当します。オプションCは、イベントに表示されている状態とは異なるワークフロー用語を使用しています。

正確な抜粋：学習ガイド p.134-p.135：アウトブレイク検出サービスはライセンスを取得しており、FortiGuardから関連するイベントハンドラーとレポートをダウンロードします。
技術的な詳細解説：正解はAとBです。アウトブレイク検出サービスにはライセンスが必要で、FortiAnalyzerがアウトブレイクアラートを受信し、Fortinetが作成した新たな脅威に関する関連イベントハンドラーとレポートを自動的にダウンロードできるようにします。オプションCは、アウトブレイクアラートはrootだけでなくすべてのADOMで利用できるため誤りです。オプションDはガイドで説明されているコアメカニズムではありません。この機能は、FortiGuardがFortiAnalyzer内で配信するコンテンツであり、単なるメールによるアラートではありません。