Windowsイベントログにおいて、システム時刻の変更を記録するイベントID（Securityログ）はどれか。

Windowsの「以前のバージョン」機能や「システムの復元」に使用される、ボリューム全体のスナップショット技術はどれか。