ある大学が Microsoft Entra ID Protection を使っている。情報センターのアナリストが、あるユーザーについて Confirm compromised を選んだ。しかし、リスクベース ポリシーは起動されず、リスクは自己修復されなかった。攻撃者がまだアクセスを持っている可能性がある。このとき実行すべき対応はどれか。