NTFSファイルシステムにおいて、攻撃者がファイルのタイムスタンプを改ざん（Timestomp）した際、改ざんが困難なため本来の時間が残っていることが多い属性はどれか。

$Standard_Informationのタイムスタンプは容易に変更できるが、$File_Name属性（ファイル名情報）に含まれるタイムスタンプはOSカーネルレベルで管理され、ツールによる変更が難しいため、真の時間を特定する手掛かりとなる。