EDR(Endpoint Detection and Response)。端末の操作を常時監視し、侵入後の不審な挙動を検知して隔離・対処する。とは？
意味
侵入を防ぐ入口対策と異なり、侵入されたことを前提に事後の被害を抑える点が特徴。
?情報セキュリティマネジメント試験での問われ方
PC等の端末の不審挙動を検知し対処する仕組みは?
答え：EDR(Endpoint Detection and Response)。端末の操作を常時監視し、侵入後の不審な挙動を検知して隔離・対処する。
✓覚え方
入られた後を見張る番人
「EDR(Endpoint Detection and Response)。端末の操作を常時監視し、侵入後の不審な挙動を検知して隔離・対処する。」を、演習で定着させる。
無料ではじめる →情報セキュリティマネジメント試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 情報セキュリティマネジメント試験