SOCで「トリアージ」を行う際に最初に見るべき情報はどれか。

2026年3月6日

まずは「いつ、どこから、どこへ、何が」起きたかを把握し、影響度と緊急度を判断する。

User-Agentに含まれる「compatible; MSIE 10.0;」は何を偽装している可能性があるか。

HTTPS通信の中身をIDS/IPSで検査するための一般的な手法はどれか。