A.  3 行目

B.  5 行目

C.  1 行目

D.  6 行目

E.  2 行目

F.  4 行目

A.  すべてのユーザー パスワードを変更して、悪意のある攻撃者がパスワードを使用できないようにします。

B.  Mimikatz が使用されたことを示すイベント ID をイベント ログで検索します。

C.  すべての従業員のマシンでスケジュールされたウイルス対策スキャンを実行し、悪意のあるプロセスを探します。

D.  マルウェア感染の場合に、グループ内のすべてのユーザーのマシンを再イメージ化します。

A.  アナリストは真陽性を発見しました。ステータス コードは正しく、ファイルが見つからないというエラー メッセージが表示されます。

B.  アナリストは真陽性を発見しましたが、ステータス コードが正しくないため、禁止されたメッセージが示されています。

C.  アナリストが誤検知を発見しました。ステータス コードが正しくないため、OK メッセージが表示されます。

D.  アナリストが誤検知を発見しました。ステータス コードが正しくないため、サーバー エラー メッセージが表示されます。

A.  それぞれの加工過程の文書化

B.  望ましくない可能性のあるプログラムをアンインストールします

C.  分析のためにモバイル デバイスのメモリ ダンプを実行します

D.  電話機を工場出荷時の設定にリセットします

E.  電話機を再起動し、最新のセキュリティ アップデートをインストールします。

F.  eFuse を参照してデバイスのロックを解除する

A.  ワークステーションの不正使用を監視するためにカメラを設定します。

B.  会計グループに対して時間ベースの制限を通常の営業時間に設定するように NAC を構成します。

C.  会計部門のユーザーのみがワークステーションにアクセスできるように、必須のアクセス制御を構成します。

D.  Web モニター アプリケーションをインストールして、営業時間外のインターネットの使用状況を追跡します。

E.  ワークステーション アカウントのタイムアウトを 3 分にするポリシーを構成します。