利用者のインシデント報告とは？

利用者は異常や紛失の一次発見者であり、早期報告によって組織の封じ込めを可能にする。 ▍なぜ正解 本人だけでは遠隔対処や影響確認ができないため、組織の手順を起動する必要がある。 ▍よくある間違い 時間が経つほど不正利用や情報漏えいの影響が広がる。 証跡を失わせ、調査と適切な対処を妨げる。 別の端末とアカウントの統制まで崩す。 ▍試験の狙い 利用者の情報セキュリティ責任と報告を扱う。