AutoRun は、USB ドライブなどのリムーバブルメディアがコンピュータに挿入された際に、プログラムまたはファイルを自動的に実行する Windows の機能です。AutoRun を無効にすると、悪意のあるソフトウェアを含む USB ドライブがワークステーションにマルウェアを密かにインストールするのを防ぐことができます。これは、ユーザーが手動でドライブを開いてファイルを実行する必要があるためです。また、ユーザー権限を制限することでも、悪意のあるソフトウェアを含む USB ドライブがワークステーションにマルウェアを密かにインストールするのを防ぐことができます。これは、ユーザーが許可されていないプログラムやファイルを実行またはインストールする権限を制限するためです。ホストベースの IDS のインストール、ログイン回数の制限、BIOS パスワードの有効化、パスワードの複雑さの更新、ウイルス対策定義の更新といった対策は、今回のインシデントの再発を直接的に防ぐことはできません。

システムファイルチェッカーは、Windowsファイルの変更をチェックします。システムファイルチェッカー（SFC）は、破損したWindowsシステムファイルをスキャンして復元できるWindowsユーティリティです。SFCは、コンピューター上の変更または破損したシステムファイルを検出し、修復することができます。そのため、セキュリティアプリケーションをインストールしてからコンピューターの動作が遅くなったという報告があった場合は、まずSFCをチェックする必要があります[1][2]。SFCをチェックすることで、変更または破損したシステムファイルを特定して修復することができ、コンピューター全体のパフォーマンスが向上する可能性があります。

証拠を管理し、整合性を維持するためには、証拠保管の連鎖を維持することが重要です。証拠保管の連鎖とは、誰が、いつ、どこで、どのように、なぜ証拠を扱い、アクセスし、または変更したかを文書化するプロセスです。証拠保管の連鎖により、インシデント対応プロセス全体を通じて証拠が保全、保護、および認証されます。証拠保管の連鎖を維持することで、証拠の改ざん、変更、または紛失を防ぎ、法的手続きにおける証拠の信頼性と有効性を確立することができます。情報セキュリティ ポリシーを維持し、問題を適切に特定し、可能な限り多くの情報を収集することは、証拠保管の連鎖を維持することが重要な理由ではありません。情報セキュリティ ポリシーの維持は、組織の情報資産とリソースを保護するためのルールとガイドラインを定義する一般的な慣行です。問題を適切に特定することは、インシデント対応プロセスの 1 つのステップであり、重大度、影響、および範囲に基づいてインシデントを分析および分類します。可能な限り多くの情報を収集することは、インシデント対応プロセスにおけるステップの一つであり、ログ、アラート、目撃者など、様々な情報源から関連データと証拠を収集し、文書化することを含みます。参考：
公式CompTIA学習リソースCompTIA A+ Core 1およびCore 2、26ページ

説明
MSRA（Microsoft Remote Assistance）は、技術者がWindowsワークステーションを持つユーザーとセッションを確立できるリモートアクセス技術です。このセッションでは、ユーザーと技術者の両方がワークステーションを同時に表示できるほか、リモート制御やファイル転送機能も利用できます。RDP（リモートデスクトッププロトコル）もリモートアクセス技術の一つですが、デフォルトでは同時表示はできません。VPN（仮想プライベートネットワーク）とSSH（セキュアシェル）は、インターネット経由で2つのデバイス間に安全なトンネルを構築するプロトコルですが、リモートアクセスセッションは許可されません。検証済みの参考文献：
https://www.comptia.org/blog/what-is-msra https://www.comptia.org/certifications/a