PowerShellを使用した不審な活動を調査する際、スクリプトブロックの完全なコード内容が記録されるイベントID(Microsoft-Windows-PowerShell/Operational)はどれか。

イベントID 4104(Script Block Logging)は、実行されたPowerShellコマンドやスクリプトの内容(難読化解除後を含む)を記録するため、マルウェア解析に極めて重要。