データ、アプリケーション、その他のリソースをパブリッククラウドまたは専用サービスプロバイダーに復元することを目的とした戦略とサービスの組み合わせを表す用語は「クラウドリカバリ」です。この用語は、データ損失、システム障害、または災害が発生した場合に、組織のデジタル資産を迅速かつ効果的にクラウド環境に復元または移行できるようにするための災害復旧活動を包含しています。
クラウド復旧戦略は、より広範な災害復旧および事業継続計画の一部であり、クラウドコンピューティングのスケーラビリティと柔軟性を活用することで、ダウンタイムとデータ損失を最小限に抑えます。緩和、分析、および根絶は、インシデント対応とリスク管理の他の側面に関連する用語であり、クラウド環境へのリソース復旧に特化したものではありません。
参考資料：インシデントハンドラー（ECIH v3）のカリキュラムには、災害復旧と事業継続計画に関する議論が含まれており、クラウド復旧が組織の混乱に対する回復力を確保するための重要な要素であることを強調しています。

Wiresharkでは、ICMPピングスイープの試みを識別するために、icmp.type == 8またはicmp.type == 0というフィルタを使用します。このフィルタは、ピングコマンドを示すICMPエコー要求とエコー応答をキャプチャします。タイプ8は、送信元がピングを送信したときに使用されるエコー要求を表し、タイプ0は、ターゲットからの応答であるエコー応答を表します。これらのICMPタイプでフィルタリングすることで、Mikoはネットワーク全体でピング要求が急増していることを検出できます。これは、ピングスイープの試みを示している可能性があります。ピングスイープとは、攻撃者が複数のアドレスにピング要求を送信してネットワーク上のアクティブなホストを発見するためによく使用する探索活動です。
参考資料：インシデントハンドラー（ECIH v3）コースや学習ガイドには、Wiresharkなどのネットワーク分析ツールの使用方法に関するトレーニングがよく含まれており、特定の種類のネットワークアクティビティや潜在的な脅威を検出するためのフィルタの使用方法も含まれています。

このインシデントは、AIシステムに組み込まれた適応型マルウェアによるもので、その動作は積極的に進化しています。ECIHのマルウェアインシデント対応手法では、復旧作業よりも脅威の封じ込めと根絶を優先します。マルウェアを削除せずにデータを復元すると、即座に再感染し、操作が継続されるリスクがあります。
選択肢Bが正解です。AIセキュリティモジュールを導入することで、マルウェアの適応メカニズムを直接的に標的にできるため、対応者はAI環境内の悪意のあるロジックを検出、封じ込め、駆除することができます。ECIHは、インシデントに関わるテクノロジースタックに合わせた、適切なコンテキスト認識型セキュリティ制御の使用を重視しています。AI駆動型環境では、従来の制御では検出できない脅威に対抗するために、専用のツールが必要となります。
オプションAは、根絶前に実施するには時期尚早で危険です。オプションCは、脅威を解決することなく事業運営を混乱させます。オプションDは、封じ込めと検証の後に実施すべきコミュニケーション手順です。
したがって、AIセキュリティモジュールを使用して進化したマルウェアを無力化することが、正しい最初のステップである。

マイケルの行動は、ECIHの鑑識準備モジュールにおける基本的な初期対応原則である犯罪現場管理を反映している。現場を確保し、不正アクセスを防止し、システム変更を避けることで、証拠の完全性を保つことができる。
選択肢Cが正解です。なぜなら、彼の主な目的は、証拠収集を開始する前にデジタル犯罪現場を確保し、評価することだからです。ECIHは、現場管理によって汚染、改ざん、偶発的な証拠破壊を防ぐことができると強調しています。
選択肢A、B、Dは後続する可能性はあるものの、当面の目標ではない。