インシデント発生時、被害を受けたサーバーをネットワークから論理的に切り離すが、電源は切らずにメモリの状態を保持する手法はどれか。

隔離は、証拠となるメモリデータを破壊せずに攻撃者の通信やマルウェアの拡散を阻止するための適切な初動対応である。

関連記事

関連記事はありません。