インシデント マネージャーは、ベスト プラクティスとして、法務部門や広報部門と連携して、インシデント報告を一般市民に伝える際に正しいプロセスが遵守されるようにする必要があります。法務部門は、データ保護法の遵守、契約上の義務、責任問題など、インシデントを開示することの法的影響と義務に関するガイダンスを提供できます。広報部門は、インシデント後の組織の評判とイメージを管理するだけでなく、一般向けのコミュニケーションに適切なメッセージとトーンを作成するのに役立ちます。これら 2 つの部門は、インシデント マネージャーが透明性と説明責任の必要性と機密性とセキュリティの必要性のバランスをとるのに役立ちます12。参考: インシデント コミュニケーション テンプレート、インシデント管理: プロセス、ベスト プラクティス、ツール - Atlassian

The NTP configuration on each system should be checked first, as it is essential for ensuring accurate and consistent time stamps across different systems. NTP is the Network Time Protocol, which is used to synchronize the clocks of computers over a network. NTP uses a hierarchical system of time sources, where each level is assigned a stratum number. The most accurate time sources, such as atomic clocks or GPS receivers, are at stratum 0, and the devices that synchronize with them are at stratum 1, and so on. NTP clients can query multiple NTP servers and use algorithms to select the best time source and adjust their clocks accordingly1. If the NTP configuration is not consistent or correct on each system, the time stamps of the logs and events may differ, making it difficult to correlate incidents across different systems. This can affect the security analysis and correlation of events, as well as the compliance and auditing of the network23.
References: How the Windows Time Service Works, Time Synchronization - All You Need To Know, What is SIEM? | Microsoft Security

エンドポイント ログ エントリには、Windows システムで「admin」という名前の新しいアカウントが「Administrators」のローカル グループ メンバーシップで作成されたことが示されています。これは、管理者権限を持つ新しいアカウントがシステムに導入されたことを示しています。これは、システムを侵害した攻撃者による、権限のエスカレーションやバックドアの作成などの悪意のあるアクティビティの兆候である可能性があります。

正解はD.レジストリです。
レジストリは、Windows 環境のシステム構成キーと値を保存するデータベースです。レジストリには、システムのハードウェア、ソフトウェア、ユーザー、および設定に関する情報が含まれています。レジストリには、レジストリ エディター ツール (regedit.exe) またはコマンド ライン ツール (reg.exe) を使用してアクセスおよび変更できます。レジストリは、ハイブと呼ばれる 5 つの主要なセクションに分かれており、さらにサブキーと値に分かれています。
その他のオプションは、アナリストが Windows 環境でシステム構成キーと値を見つけることができる場所を最も適切に説明しているわけではありません。config.ini (A) は、一部のアプリケーションの構成設定を保存するファイルですが、システム構成キーと値を保存するデータベースではありません。ntds.dit (B) は、ドメイン コントローラーの Active Directory データを保存するファイルですが、システム構成キーと値を保存するデータベースではありません。マスター ブート レコードは、パーティションとブート ローダーに関する情報を含むハード ディスクのセクションですが、システム構成キーと値を保存するデータベースではありません。