Windowsイベントログのセキュリティログを消去した際に記録される、痕跡隠滅の可能性が高いイベントIDはどれか。

ステートフルインスペクションファイアウォールが、戻りのパケットを通過させるか判断するために参照する情報はどれか。