お客様は、Device1 という名前のデバイスを含む Microsoft 365 E5 サブスクリプションをご利用中です。Device1 は Microsoft Defender for Endpoint に登録されています。 デバイス1は、証拠としてFile1.exeという名前のファイルを含むインシデントを報告した。 「調査パッケージの収集」アクションを開始し、ZIPファイルをダウンロードします。 File1.exeが最初に実行された日時と最後に実行された日時を特定する必要があります。 調査資料の中で確認すべき事項は何ですか?
正解:E
To identify the first and last time that File1.exe was executed on Device1, you should review the Prefetch files in the investigation package. Prefetch files in Windows are designed to speed up the application launch process and contain information about how often and when a particular application is run. This data can be used to determine the execution history of File1.exe. https://learn.microsoft.com/en-us/defender-endpoint/respond-machine-alerts#collect- investigation-package-from-devices