CSIRTがインシデント対応の質を向上させるために、事案解決後に関係者が集まって行う振り返りを何と呼ぶか。

2026年3月7日

何が正しく機能し、何が改善されるべきかを議論し、将来の対応能力を高めるために不可欠なプロセスである。

SIEMにおいて、一つのログメッセージから「送信元IP」や「ユーザー名」などの意味のある要素を切り出す作業を何と呼ぶか。

ICMPタイプ0およびタイプ8を使用し、ネットワークの導通確認を行うために使われるコマンドはどれか。