997 - ユーザが setuid¥setgid ディレクトリを実行できます

（UNIX のみ）

アクセス元が setuid¥setgid フラグビットでマークされたディレクトリを実行しようとしたため、CA ControlMinder がイベントをバイパスしたことを示します。このステージは TRACE レコードメッセージの一部です。