自社サーバがランサムウェアに感染し、重要なファイルが暗号化されてしまった。インシデント対応チームはまず「BCP（事業継続計画）」に基づき被害を最小限に抑えるための手順を検討する必要がある。このとき、「A：事前対策」「B：発見・対応」「C：復旧・再発防止」と段階を分けた場合に、以下のうち「C」に該当する活動はどれか？

Question

Answer

暗号化されたデータをバックアップから復元し、同じ手口のランサムウェアが再度侵入しないよう脆弱性を修正する

Answer

インシデント発生時に使用する連絡フローや報告書フォーマットを事前に整備する

Answer

マルウェア検知ツールで感染を検知し、感染機器をネットワークから隔離する

Answer

アクセス制御やネットワーク分離をあらかじめ整備し、被害範囲を限定する

Crowdly

自社サーバがランサムウェアに感染し、重要なファイルが暗号化されてしまった。インシデント対応チームはまず「BCP（事業継続計画）」に基づき被害を最小限に抑えるため...

Want instant access to all verified answers on moodle2025.wakayama-u.ac.jp?