インシデントの「封じ込め」段階で、最初に行うべき適切な処置はどれか。

2026年3月22日

封じ込めは、被害が他のシステムへ拡大するのを防ぐために、汚染された個所を速やかに遮断することが重要である。

ファイアウォールにおいて、以前のパケットの状態（コンテキスト）を記憶して後続のパケットを検査する手法はどれか。

機密データの管理において、データの内容（キーワード等）を自動検知して送信をブロックする製品はどれか。