封じ込めの優先判断とは？

封じ込めは、攻撃の継続・横展開を止めながら、事業影響と証拠への影響を最小にする。 ▍なぜ正解 通信記録の異常と端末の業務重要度を両方見て、隔離と代替確認を選んでいる。 ▍よくある間違い ログ削除は調査根拠を失わせ、封じ込めにもならない。 侵害が継続する可能性を放置する。 初期化は証拠を失わせ、原因と範囲の特定を難しくする。 ▍試験の狙い インシデントの検知、封じ込め、影響確認を扱う。