【正解: A】の理由

Auditing を Log Analytics Workspace 保管 → KQL クエリで 特定 条件 (例: 失敗 ログイン > 10 回 / 機密 テーブル参照 等) を定義 → Azure Monitor Alert ルール + Action Group で メール / Teams / Logic App に 自動 通知 する 構成 が 効率 的で コンプライアンス 監査 / インシデント 対応 を自動 化 できます。

【他選択肢が違う理由】

• B: 手動 確認 は 効率 が悪く リアルタイム性 がありません。
• C: Auditing 無効化 はコンプライアンス 違反 です。
• D: SSMS 確認 は単発で 自動 通知 ではありません。

【参考】

Auditing + Alert