Windowsイベントログが消去されたことを示すイベントID（セキュリティログ）はどれか。

2026年3月21日

イベントID 1102は、セキュリティ監査ログが消去された際に記録される重要なイベントである（システムログの場合はID 104）。

Windows 10において、デフォルトでNTFSの「Last Access Time（最終アクセス日時）」の更新が無効化されている主な理由はどれか。

マルウェアが永続性を確保するために利用する「Winlogon」キー内の特定のエントリで、通常は「explorer.exe」が設定されている値はどれか。