問題
セキュリティインシデント発生時の対応手順として、最初に行うべきことはどれか。
選択肢
- 1ア 原因の詳細な分析
- 2イ インシデントの検知と報告
- 3ウ 再発防止策の策定
- 4エ 関係者への損害賠償
解答と解説を見る
正解
2. イ インシデントの検知と報告
解説
セキュリティインシデント発生時は、まずインシデントの検知と関係者への報告を行います。その後、被害の拡大防止(封じ込め)、原因の分析、復旧、再発防止策の策定の順で対応します。
セキュリティインシデント発生時の対応手順として、最初に行うべきことはどれか。
正解
2. イ インシデントの検知と報告
解説
セキュリティインシデント発生時は、まずインシデントの検知と関係者への報告を行います。その後、被害の拡大防止(封じ込め)、原因の分析、復旧、再発防止策の策定の順で対応します。
スキマ資格ではITパスポートの全700問を分野別・難易度別に体系的に学習できます。ITパスポートはストラテジ系・マネジメント系・テクノロジ系の3分野バランスが合格の鍵です。