A.  エンドポイントを再起動し、それ以上の記録を無効にします

B.  エンドポイントをマーケティング部門のVLANに移動する

C.  ファイル送信を使用して、マルウェア分析のために関連するすべてのファイルを送信します。

D.  LiveShellを起動して実行中のプロセスを調べ、悪意のあるタスクを強制終了します。

E.  エンドポイントアクティビティレコーダーを使用して、疑わしいイベントのタイムラインをマップします。

A.  最も最近作成されたポリシーが古いポリシーを上書きします。

B.  SEPM ポリシーは、デバイス グループに関係なく、すべての ICDm 設定を上書きします。

C.  ポリシーの優先順位は常にルールのアルファベット順に基づきます。

D.  SEPM によって割り当てられたポリシーによって明示的に上書きされない限り、ICDm 経由で適用されたポリシーが優先されます。