PowerShellの実行ポリシー（Execution Policy）をバイパスしてスクリプトが実行された場合、その痕跡を確認するのに最も適したログはどれか。

PowerShellの実行ポリシー変更自体はログに残りにくいが、コマンドライン引数に「-ExecutionPolicy Bypass」が含まれていれば、プロセス作成監査（4688）で確認できる。