このフローチャートは、CSIRT のさまざまな担当者が果たすさまざまな役割を示しています。A、B、C、D、E、F、G で示されるインシデント対応担当者を特定します。

監査証跡ポリシーは、オペレーティング システム、アプリケーション、ユーザー アクティビティに関するコンピューター イベントの一連の記録など、すべての監査証跡を収集します。監査証跡ポリシーに当てはまらないのは次のどれですか:

ロッシさんは組織のインシデント マネージャー (IM) であり、彼のチームは組織内のすべてのユーザーにサポートを提供しています。
脅威や攻撃の影響を受ける組織。組織の内部監査人であるデイビッドは、ロスのインシデント対応チームの一員でもあります。
デビッドの責任は次のうちどれですか?

デジタル フォレンジック検査者は、被害者のコンピュータ上のすべての IP アドレスとそれに関連する MAC アドレスのリストを表示し、通信していたコンピュータを特定するために使用するコマンドは次のとおりです。

Tibs on は、シンガポールに拠点を置く多国籍企業のインシデント対応者として働いています。彼は、最近会社が直面した Web アプリケーションのセキュリティ インシデントを調査しています。この攻撃は、同社がホストする MSSQL サーバー上で実行されます。検出および分析フェーズでは、正規表現を使用して、SQL インジェクション攻撃につながる SQL メタキャラクターを分析および検出しました。MSSQL サーバーに対する SQL インジェクション攻撃を検出するために Tibs によって使用される正規表現を特定します。