インシデント対応において、被害を受けたシステムをネットワークから切り離し、影響の拡大を食い止めるフェーズはどれか。

2026年3月6日

封じ込めは、初期対応として最も重要であり、被害が他のシステムに波及するのを物理的または論理的に阻止します。

Cisco WSAの「Identity」設定において、認証を必要としない特定の「ゲスト」ネットワークを定義するために使用できる条件はどれか。

Cisco Firepowerのアクセス制御ルール（ACP）において、最も優先的に処理されるルールの位置はどれか。