SANSの「Identification」ステップで「True Positive」と判断された場合、次に行うべきことはどれか。

2026年3月23日

本物のインシデントと確定したら、被害拡大を防ぐために封じ込めを開始する。

セキュリティタグに「Expiration Date（有効期限）」を設定した場合の挙動はどれか。

「sn_si.knowledge_admin」ロールが持つ権限はどれか。