証拠保全において、データの書き換えを物理的に防ぐ「ライトブロッカー」が不要な対象はどれか。

2026年3月8日

メモリ（RAM）の取得はソフトウェアで行うため、物理的な書き込み防止装置は使用できない。

攻撃者がドメイン名を頻繁に変更して検知を回避する手法はどれか。

SIEMの正規化において、異なるソースの「Src_IP」と「source_address」を統一する処理はどれか。