HOMELv015 SANSプロセスにおける「Preparation」で作成すべき「Incident Response Plan (IRP)」に含まれるべきものはどれか。 2026年3月23日 IRPはインシデント発生時に迷わず行動するためのマニュアルである。 「TLP:RED」のタグがついたインシデントにおいて、添付ファイルを送信できる条件はどれか。 「sn_si.special_access」のようなカスタムロールを作成する際のベストプラクティスはどれか。