FortiAnalyzer 7.6学習ガイド文書の知識を正確抽出した、包括的かつ詳細な説明：
この展示では、イベントステータスが「緩和済み」、イベントタイプが「Webフィルタ」となっており、イベントメッセージにはWebリクエストがブロックされたことが示されています。
学習ガイドでは、緩和された事象を次のように定義しています。「緩和：セキュリティリスクがブロックまたは破棄されることによって緩和された状態。」これは、緩和された状態とは、リスクの発生源が隔離された状態ではなく、リスクを防止する（ブロック/破棄する）措置が講じられた状態に対応することを意味します。
また、封じ込められた事象と軽減された事象を区別しています。「封じ込め：リスク源が隔離されている。」図表では明らかに軽減された事象（封じ込められた事象ではない）が示されているため、選択肢Bは誤りです。
さらに、学習ガイドには「一般的に、関連するトラフィックがファイアウォールによってブロックされたため、軽減された事象として認識できる」と記載されています。これは、図表の「ブロックされた」という表現と完全に一致しており、セキュリティリスクがブロックされたというのが正しい解釈であることを裏付けています。
最後に、表示されているイベントの種類はアプリケーション制御ではなくWebフィルタなので、選択肢Dは誤りです。
したがって、正しい記述はCです。セキュリティリスクは阻止されました。

学習ガイド208ページ：レポートをプレイブックタスクとして実行するには、レポートが既に存在し、自動キャッシュと拡張ログフィルタリングが有効になっている必要があります。
技術的な詳細解説：正解はAです。レポートが利用可能なレポートタスクのターゲットとして表示されない場合、通常はレポートタスクの前提条件を満たしていないことが原因です。FortiAnalyzerでは、レポートが既に存在し、自動キャッシュと拡張ログフィルタリングの両方が有効になっている必要があります。オプションBは、実行中のプレイブックではレポート定義が非表示にならないため、関係ありません。オプションCは、トリガーがプレイブックを開始するのであって、レポート一覧を開始するのではないため、誤りです。オプションDは、レポートの結果がレポートをタスクターゲットとして一覧表示するための前提条件ではないため、誤りです。

事象がインシデントに発展すると、調査、封じ込め、根絶、復旧といった措置が必要となります。これらの活動は、確認されたセキュリティインシデントに対応し、修復作業を調整するインシデント対応担当者の責任範囲となります。

正確な抜粋：学習ガイド p.189：レポート期間のログを確認し、期待されるデータが欠落している場合はデータセットクエリをテストします。
技術的な詳細解説：正解はAとDです。この重複シナリオでは、同じレポートのトラブルシューティングロジックがテストされます。レポートがログを除外する時間ウィンドウを使用している場合、またはデータセットがログをフィルタリングしている場合、ログが存在していてもレポートが空または不完全になることがあります。データセットをテストすることで、SQLクエリが実際に意図した行を取得しているかどうかが確認できます。自動キャッシュを無効にすることは、非常に特殊な古いキャッシュの調査におけるパフォーマンスの回避策であり、推奨される最初の手順ではありません。レポートが実行されても間違ったデータが含まれている場合、レポートのクォータは問題ではありません。