ファイルの「Birth(作成)」時刻が「Modified(修正)」時刻よりも後になっている場合に疑われる行為はどれか。

Timestomping(タイムスタンプ偽装)により、攻撃者は自身の活動を古いログに紛れ込ませようとする。