ランサムウェアの封じ込めとは？

ランサムウェアが疑われるときは、自己判断で消去や支払いをせず、隔離・報告・証拠保全を優先する。 ▍なぜ正解 ネットワーク隔離は共有領域や他端末への拡大を抑え、専門部署の初動につなげる。 ▍よくある間違い 支払いは復旧を保証せず、組織の判断と対外対応を個人で行うことになる。 暗号化前の復旧用コピーまで上書きし、戻せる時点を失う。 初期化は原因調査と影響範囲の確認に必要な証拠を失わせる。 ▍試験の狙い ランサムウェアなどの脅威と被害拡大防止を扱う。