第6分野
封じ込め後の復旧とは?
意味
復旧は、原因除去、健全性確認、優先順位、監視、再開判断を含むプロセスである。 ▍なぜ正解 封じ込め後にすぐ全開放せず、安全性と事業優先度を確認している。 ▍よくある間違い 未除去の原因や横展開が残る場合、再被害の危険がある。 原因が残れば同じ事象を繰り返す。 再開の責任、影響、監視状況を追跡できない。 ▍試験の狙い 封じ込め後の復旧、再開、監視を扱う。
?情報セキュリティマネジメント試験での問われ方
マルウェア感染端末を隔離し、原因となった脆弱性への対策を実施した。復旧段階で最も適切な行動はどれか。
答え:封じ込め後の復旧
✓覚え方
復旧は「直す→確かめる→見張りながら戻す」。
「封じ込め後の復旧」を、演習で定着させる。
過去問で演習する →情報セキュリティマネジメント試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲:ukamiru編集部 · 最終更新 2026-09-03 · ukamiru 用語集 · 情報セキュリティマネジメント試験
