標的型メール感染直後の初動

ネットワーク切断・CSIRT報告とは?

意味

不審なファイルを実行してしまった可能性に気づいたら、PCをネットワークから切り離し、情報システム部門やインシデント対応チーム(CSIRT)へ速やかに報告するのが最初に取るべき行動である。

?基本情報技術者試験での問われ方

不審な添付を実行した際、最初に取るべき行動は何と呼ばれる?
答え:ネットワーク切断・CSIRT報告

覚え方

感染=隔離が先、LANケーブルを抜いてから電話する順番を覚える

ネットワーク切断・CSIRT報告」を、演習で定着させる。

基本情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。

無料ではじめる →

ukamiru 用語集 · 基本情報技術者試験

ネットワーク切断・CSIRT報告とは?意味と基本情報技術者試験での問われ方|ukamiru 用語集