システムの時刻変更を検出するために調査すべきWindowsセキュリティイベントログのIDはどれか。

フォルダの表示設定（アイコンのサイズや位置など）を保存しており、ユーザーがアクセスしたフォルダの存在証明として利用できるアーティファクトはどれか。