Windowsイベントログにおいて、ログが消去されたことを示すイベントIDはどれか(Securityログ)。

イベントID 1102は「監査ログが消去された」ことを記録するもので、攻撃者が痕跡隠滅を図った重要な指標となる。