被害状況の調査手法

インシデント発生直後に、 「何が、どの程度被害を受けたのか（情報の漏えいはあるか、システムの停止範囲はどこか）」を迅速かつ正確に把握するためのプロセス です。

■ 試験で押さえるポイント

• この初期調査（トリアージ）を誤ると、対応が後手に回り被害が拡大します。