インシデント初動とは？

初動では、断定よりも迅速な報告、被害拡大防止、証拠保全、役割分担を優先する。 ▍なぜ正解 可能性の段階でも組織の手順を起動し、後の調査を可能にする情報を残せる。 ▍よくある間違い 確定待ちは、拡大防止と法令・契約上の対応を遅らせる。 ログ削除は調査と説明に必要な証拠を失わせる。 対外対応は影響評価と権限者の判断を要する。 ▍試験の狙い インシデント発生時の報告、初動、証拠保全を扱う。