HOMELv009 インシデント対応後の「ポストインシデントレビュー」で議論すべき重要事項はどれか。 2026年3月6日 対応手順の不備や成功点を振り返り、プレイブックや防御策を更新して組織のレジリエンスを高めることが目的である。 証拠の受け渡し記録「Chain of Custody」に記載すべきでない情報はどれか。 ディスクイメージ取得時に「ライトブロッカー(Write Blocker)」を使用する理由はどれか。