初動は封じ込め(ネットワーク隔離)。速やかに担当部署へ報告とは？

インシデント対応では、被害拡大の防止と正確な状況把握が最優先となる。個人判断での対処より、隔離と報告による組織的対応が求められる。 ▍なぜ正解 感染の疑いが生じた際の初動は「封じ込め」である。感染拡大や外部との不正通信を防ぐため、当該PCをネットワークから隔離し、組織のCSIRTなど担当部署へ速やかに報告して指示を仰ぐのが適切である。 ▍よくある間違い 証拠保全を無視した電源断・初期化や、報告を怠る個人対処を選ぶ。 ▍試験の狙い インシデント初動は「隔離(封じ込め)と報告」を最優先に選ぶ。