インシデントの「Containment（封じ込め）」戦略を決定する際に最も考慮すべきことはどれか。

2026年3月23日

被害の拡大を抑えることと業務継続のバランスが重要である。

TLP:AMBERの情報を共有できる範囲はどれか。

SIRのプロパティで「Restrict security incident access」を有効にした場合の効果はどれか。