HOMELv003 インシデント対応プロセスにおいて「封じ込め」のフェーズで行うべきアクションはどれか。 2026年3月8日 被害の拡大を防ぐため、感染端末の隔離やネットワーク切断を行うのが封じ込めである。 SIEM（Security Information and Event Management）の主な機能として適切なものはどれか。 Kerberos認証において、クライアントがTGS（チケット許可サーバ）にアクセスするために最初に取得するものはどれか。
