セキュリティインシデントを検知した後，被害の拡大を防ぐために初動対応として行うべきことはどれか。
ア 再発防止策を策定し，セキュリティポリシーを改定する。
イ インシデントの根本原因を詳細に分析する。
ウ 感染端末のネットワークからの切離しなどの封じ込めを行う。
エ 全システムのセキュリティパッチを適用する。
正解: ウ
要点: インシデント対応ではまず被害の拡大防止のために初動対応（封じ込め）を行うことが最優先である。
この問題に出てくる用語
同じ回の前後の問題
テクノロジ系の他の問題
- 令和6年度範囲 練習問題28: ペネトレーションテストの説明として，適切なものはどれか。
- 令和6年度範囲 練習問題29: マイクロサービスアーキテクチャの特徴として，適切なものはどれか。
- 令和6年度範囲 練習問題30: REST APIの設計原則として，適切でないものはどれか。
- 令和6年度範囲 練習問題31: UMLのシーケンス図で表現できるものとして，最も適切なものはどれか。
- 令和6年度範囲 練習問題32: UMLのアクティビティ図の説明として，適切なものはどれか。
アプリで弱点分析つきの演習ができます