WS1 という名前の Microsoft Sentinel ワークスペースと、Windows Server を実行する 100 台の仮想マシンを含む Azure サブスクリプションがあります。 WS1 に取り込む Windows セキュリティ イベント ログの収集を構成する必要があります。ソリューションは以下の要件を満たす必要があります。 * ユーザーのサインインおよびサインアウト イベントを含む完全なユーザー監査証跡をキャプチャします。 * イベントの量を最小限に抑えます。 * 管理上の労力を最小限に抑えます。 どのイベント セットを選択する必要がありますか?
正解:D
The Common event set is designed to provide a full user audit trail while reducing volume versus "All events." It includes both sign-in (4624) and sign-out/logoff (4634) events. The Minimal set omits sign-out (and other audit events), so it wouldn't meet the requirement; Custom adds admin overhead, and All events increases volume unnecessarily.