特定のユーザーが特定のUSBデバイスを接続したことを証明するために、ユーザーごとのNTUSER.DAT内で確認すべきレジストリキーはどれか。

Webブラウザの「プライベートブラウジングモード」または「シークレットモード」を使用した場合の痕跡について、正しい記述はどれか。