ファイルのMAC時間(作成、修正、アクセス日時)が書き換えられているかを確認する手法はどれか。

ユーザーが変更可能な属性と、OSが管理する属性の不一致を調べることで改ざんを検知する。