インシデント初動と証拠保全
隔離して報告し、証拠を保全して調査するとは？
意味
感染疑いではまず端末をネットワークから隔離して封じ込め、担当へ報告する。証拠を保全し、影響と原因を調査してから根除・復旧へ進む。
?応用情報技術者試験での問われ方
業務PCで不審な添付ファイルを開き、マルウェア感染が疑われる。被害拡大を抑えつつ調査できるようにする初動の順序は何か。
答え：隔離して報告し、証拠を保全して調査する
✓覚え方
まず広げない、次に残す、最後に直す。
「隔離して報告し、証拠を保全して調査する」を、演習で定着させる。
無料ではじめる →応用情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 応用情報技術者試験