ある企業が Microsoft Defender XDR のアラートの抑制ルールで、社内ツール由来のアラートを抑制している。SOC の管理者が、このルールの条件を狭めるよう編集した。ところが、狭めた条件には一致しないはずの過去のアラートが、編集後もキューに戻ってこない。管理者は原因を特定する必要がある。原因として適切なものはどれか。