EDRによる端末調査

EDRは端末の挙動の可視化・調査や隔離などの対応を支援する。証跡を確認し、被害拡大の危険に応じて隔離する。 ログを止めると調査が困難になる。 根拠なく初期化すると証拠を失うおそれがある。 検知内容の評価と対応判断は必要である。 参考資料： https://www.ipa.go.jp/security/10threats/omgdg50000008fi8-att/kaisetsu_2026_soshiki.pdf

端末で不審なプロセスが起動した。EDRを用いた初動として適切なものはどれか。

出典IT資格ラボ作成・2026年SC午前Ⅱ予想問題
ア
端末上の検知・プロセス・通信の記録を調べ、必要に応じて端末を隔離する
イ
全端末のログ取得を永久に停止する
ウ
不審なプロセス名を見ずにOSを一斉に初期化する
エ
EDRが導入されていれば人による判断は不要とする