サーバーへの不正アクセスを調査する際、特定のプロセスがどのユーザー権限で実行されたかを確認するためのログソースはどれか。

Windowsイベント4688には、作成されたプロセス名とその実行ユーザー情報が含まれます。