Questão 13317 —

Resposta: C

O log de segurança (Security) do Windows registra especificamente a criação de novos processos através do Event ID 4688 ('A new process has been created'). Este é o log apropriado para auditoria de eventos de criação de processos, sendo essencial para investigações forenses. O log System registra eventos do sistema operacional (drivers, serviços), o Application registra eventos de aplicações, o Setup registra instalações de software, e o Forwarded Events recebe eventos de outros computadores. Portanto, apenas a alternativa C identifica corretamente o log e o ID do evento específico para criação de processos.