システムに新しいサービスがインストールされたことを記録するイベントID(Systemログ)はどれか。攻撃者がバックドアをサービスとして登録した痕跡となる。

イベントID 7045は「サービスがシステムにインストールされました」を示し、サービス名、イメージパス、実行アカウントなどが記録される。