セキュリティ侵害が発生した場合、インシデントの記録は追跡、分析、そして解決に不可欠です。適切な手順を踏むことで、徹底した記録とコミュニケーションが確保されます。
オプション A: チケットシステムに詳細を記録します。
正解。チケットシステムは、ITサポートがインシデントを追跡するための主要なツールです。チケットシステムに詳細を記録することで、すべての関連情報が体系的に文書化され、簡単にアクセスでき、解決プロセスを通じて追跡できるようになります。
これは、CompTIA A+ Core 2 (220-1102) 試験目標のセクション 4.1 に概説されているインシデント ドキュメントとサポート システム情報管理のベスト プラクティスと一致しています。
オプション B: スクリーンショットを撮り、根本原因分析に添付します。
スクリーンショットは役立ちますが、まずはチケットシステムに詳細を記録することが重要です。スクリーンショットは、後から補足情報として追加することもできます。
オプション C: 会社の法務チームと事件について話し合います。
セキュリティ侵害の特定の側面については法務チームの関与が重要ですが、最初のステップはやはりチケット システムにインシデントを記録することです。

PCにリアルタイム保護機能付きのウイルス対策ソフトウェアを追加インストールすることで発生する、パフォーマンスが極端に低下する問題を解決するには、ユーザーがインストールしたウイルス対策ソフトウェアを削除するのが最善の方法です。複数のウイルス対策ソフトウェアを同時に実行すると、競合、リソース消費、パフォーマンス低下を引き起こす可能性があります。1つのウイルス対策ソフトウェアをアンインストールして別のウイルス対策ソフトウェアをインストールしたり、両方のウイルス対策ソフトウェアでリアルタイム保護を有効にしたり、両方のウイルス対策ソフトウェアで検疫機能を有効にしたり、Windows Updateを起動したりしても、この問題を解決することはできません。検証済みの参考資料：
https://www.comptia.org/blog/why-you-shouldnt-run-multiple-antivirus-programs-at-the-same-timehttps://www.

RDPはRemote Desktop Protocol（リモートデスクトッププロトコル）の略で、Microsoftが開発した独自のプロトコルです。これにより、ユーザーはネットワーク経由で他のコンピュータにリモートアクセスし、制御することができます。RDPは、クライアントとホスト間のデータを暗号化する安全なセッションを提供し、ユーザーはリモートコンピュータのデスクトップとアプリケーションを、まるで目の前にいるかのように操作できます。RDPは、オーディオ、ビデオ、クリップボード、プリンター、ファイル共有などの機能に加え、マルチモニターのサポートやセッションの録画もサポートしています。
RDPを使用するには、ホストコンピュータでリモートデスクトップが有効になっていて設定されており、クライアントコンピュータにはリモートデスクトップクライアントソフトウェアがインストールされている必要があります。クライアントは、ホストのIPアドレス、ホスト名、またはドメイン名を入力し、ホスト上のユーザーアカウントのログイン資格情報を提供することで、ホストに接続できます。RDPは、リモート管理、テクニカルサポート、リモートワークのシナリオでよく使用されます。

エアギャップ環境にあるコンピューターでウイルス感染の疑いがある場合、Windows Defender による初期スキャンで感染が確認されなければ、イベントログを調べて不審なアクティビティを探し、ウイルス定義を更新してより徹底的なスキャンを実施する必要があります。イベントログはシステムの変更や潜在的な悪意のあるアクティビティに関する情報を提供し、定義を更新することで、ウイルス対策ソフトウェアが最新の脅威を検出できるようになります。感染拡大のリスクがあるため、ネットワークへの接続やファイアウォールの有効化は適切ではない場合があります。初期対応で問題が解決しない場合は、コンピューターの再イメージングや結果の記録といった次のステップを実施します。
参考：公式 CompTIA A+ Core 1 および Core 2 学生ガイド​​​​。