証拠保全の際、原本ディスクではなく複製したイメージを使用する最大の理由はどれか。

2026年3月8日

原本を直接操作するとデータが書き換わるリスクがあるため、必ず複製で作業を行う。

特定の攻撃者が使用する「特有の攻撃インフラやドメイン名」を指す指標はどれか。

SIEMにおける「パーサー（Parser）」の主な役割はどれか。