以下の解決策を確認してください。
以下の答えを確認してください
スクリーンショット2015-04-09at10
192.10.3.204と192.10.3.254の2つの不正なIPアドレスからのトラフィックがあります（どちらも
192.10.30.0/24サブネット）企業サイトサブネット（192.10.1.0/24）およびリモートサイトサブネット（192.10.2.0/24）のIPに移動します。次の2つのチェックボックスをオンにして、ファイアウォールでこのトラフィックを拒否（ブロック）する必要があります。

データベースにはPII（個人を特定できる情報）が含まれているため、自然な対応として、問題をできるだけ早く解決する必要があります。ただし、この質問では、ITセキュリティアナリストがお客様のシステムに取り組んでいます。したがって、このITセキュリティアナリストは、顧客のインシデント対応プロセスが何であるかを知りません。この場合、ITセキュリティアナリストは、インシデント対応手順に従って（必要に応じてあなたの助けを借りて）問題を処理できるように、問題を会社の管理者に照会する必要があります。
不正解：
A：調査をできるだけ早く開始できるように地方自治体に連絡することは、最初のステップではありません。調査には時間がかかる可能性があるという事実は別として。このアクションは、不正アクセスを実際に停止するためには何もしません。
B：サーバー上の実稼働ネットワークインターフェイスをシャットダウンし、すべてのDBMSアカウントのパスワードを変更することは、会社のインシデント対応手順の1つのステップである可能性があります。ただし、ITセキュリティアナリストは顧客のインシデント対応プロセスが何であるかを知らないため、管理者に通知して、顧客がその決定を下せるようにする必要があります。
C：フロントエンドWebサーバーを無効にすると、データベースサーバーへの不正アクセスが停止する場合と停止しない場合があります。ただし、会社のWebサーバーをオフラインにすると、会社に悪影響を与える可能性があるため、ITセキュリティアナリストは経営陣に相談せずにその決定を下すべきではありません。顧客がどのように進めたいかを決定するために電子メールを使用することは、適切なコミュニケーション方法ではありません。この緊急の何かについては、対面の会議または少なくとも電話がより適切でしょう。