セキュリティアナリストが、コマンド＆コントロールサーバーへのアウトバウンド通信が疑われるワークステーションを調査しています。調査中に、アナリストはエンドポイント上のログが削除されていることを発見しました。アナリストが次に最も確認する可能性が高いログは次のうちどれですか？

ワークステーションからの疑わしいアウトバウンド通信を調査している場合、エンドポイントのログが削除されていても、ファイアウォールログにはその通信に関する記録が残っている可能性が最も高いです。ファイアウォールはネットワーク境界でトラフィックを監視・制御するため、ワークステーションからC2サーバーへの通信試行が記録されているはずです。 IPS（侵入防止システム）は悪意のあるトラフィックをブロックしますが、必ずしもすべての通信を詳細に記録するわけではありません。ACL（アクセス制御リスト）はアクセス許可を定義しますが、通信のログを保持する主要なメカニズムではありません。Windowsセキュリティログはエンドポイント上のイベントを記録しますが、削除されているため役に立ちません。したがって、ネットワークレベルでの通信記録が残るファイアウォールログが次に確認すべき最も論理的な場所です。