ラテラルムーブメントの兆候とは？

ラテラルムーブメントは侵害後に別の端末・サーバへ移動する行為であり、資格情報と通信の両面で封じる。 ▍なぜ正解 認証の連鎖と複数サーバへのアクセスを根拠に、単一端末の復旧より拡大防止を優先している。 ▍よくある間違い ログは時系列の調査根拠であり、削除すると範囲特定が困難になる。 表示名を変えても資格情報や権限が残るため、悪用は止まらない。 端末単体だけを見ると、既に移動した可能性のある範囲を見落とす。 ▍試験の狙い ラテラルムーブメントと横展開への対応を扱う。