「Event ID 4697」が記録された際に、解析者が最も警戒すべき攻撃手法はどれか。

システムに新しいサービスが追加されたことを示し、バックドアの設置によく悪用される。