HOMELv003 インシデント対応ライフサイクル(NIST SP 800-61)における「封じ込め、根絶、復旧」の直前のフェーズはどれか。 2026年3月5日 インシデント対応プロセスは、準備→検知と分析→封じ込め・根絶・復旧→活動後の検討の順で進行する。 要件追跡マトリックス(RTM)を使用する主な目的はどれか。 継続的モニタリング(Continuous Monitoring)の主な目的はどれか。