インシデント後の「Lessons Learned（教訓）」ミーティングを行うのに最適なタイミングはどれか。

2026年3月7日

記憶が鮮明で、かつ事後対応が一段落した解決後2週間程度以内に行うのが一般的である。

攻撃者がDNSパケットを利用してデータを盗み出す手法はどれか。

Bashスクリプトで、直前のコマンドの終了ステータスを確認するための変数はどれか。