情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
不審端末発見時の初動
条件を整理し、答えを選んでから解き方を確認しましょう。
業務端末で暗号化被害の兆候を発見した。事前の手順に沿う初動として適切なのはどれか。
答え・解き方を読む
担当窓口へ連絡し拡大防止と証拠保全を両立する
考える順序
- 1組織の対応手順と連絡体制を使う
- 2隔離等の拡大防止は影響を判断して実施
- 3調査に必要な証拠を保ち復旧判断へつなぐ
選択肢ごとの理由
- 比較 · 本人判断で外部へ全データを公開する
無断公開はさらなる情報漏えいにつながります。
- 正解 · 担当窓口へ連絡し拡大防止と証拠保全を両立する
組織の対応手順と連絡体制を使う。隔離等の拡大防止は影響を判断して実施。調査に必要な証拠を保ち復旧判断へつなぐ。
- 比較 · 調査前に全ログを削除する
ログの削除は原因や被害範囲の調査を妨げます。
- 比較 · 同じ共有へバックアップを上書き同期する
被害状態を同期すると復旧可能性を下げます。