ドメインで、新規ユーザー作成 (4720)、アカウントロックアウト (4740)、およびログオン失敗 (4625) を監査する必要があります。さらに、「Service Accounts」OU 内のオブジェクトを変更しようとする試みを検出する必要があります。すべてのドメインコントローラーは Windows Server 2019 を実行しています。実装すべき2つの構成はどれですか？

正解: Default Domain Controllers Policy で、Advanced Audit Policy Configuration: Audit Account Management (Success) と Audit Logon (Failure) を有効にします。, 「Service Accounts」OU で、Write all properties と Create/Delete child objects を監査する SACL を追加し、Directory Service Access イベントをキャプチャします。.