インシデントハンドラーとして、未知のマルウェアに感染した疑いのある端末を調査する際、最初に行うべきアクションとして最も不適切なものはどれか。

2026年3月9日

いきなりアンチウイルスで削除を行うと、マルウェアの実体や痕跡が失われ、攻撃の原因や影響範囲の特定（解析）が不可能になるため、フォレンジックの観点では不適切である。