ISO/IEC 27001附属書A.16は、情報セキュリティインシデント管理（報告、評価、対応、学習を含む）に焦点を当てています。ECIHのカリキュラムはこれらの要件に密接に準拠しており、体系的な手順と継続的な改善を重視しています。
選択肢Cが正解です。なぜなら、明確なエスカレーション経路、一貫した成果追跡、教訓の活用といった、特定された課題に直接対処しているからです。ECIHは、見落とされがちな事後対応活動が、準備態勢の向上と再発防止に不可欠であることを強調しています。
オプションAは準備態勢を強化するものの、システム的なプロセス上のギャップには対処しません。オプションBは可視性を向上させますが、ガバナンスには影響しません。オプションDは、インシデントの学習やエスカレーションとは無関係な技術的な制御策です。
したがって、構造化されたインシデントエスカレーションとインシデント後の知識統合を実施することが、コンプライアンスとレジリエンスのための最優先事項となる。

マイケルの活動内容は、ファイルシステム、スラック領域、ストレージユニットのメタデータを分析して、隠れたマルウェアや悪意の証拠を探し出すことであり、彼がストレージ関連のクラウドセキュリティインシデントに対応していることを示している。
この種のインシデントは、クラウド環境に保存されているデータへの不正アクセス、改ざん、またはデータ漏洩を指します。マイケルは、ファイルシステムやメタデータといったストレージの側面に着目することで、データストレージに特に影響を与える侵害の兆候を探しており、これはクラウドにおけるストレージ関連のセキュリティインシデントを示唆するものです。
参考資料：インシデントハンドラー（ECIH v3）認定資料では、さまざまな種類のクラウドセキュリティインシデントについて説明し、機密データが標的になったり侵害されたりする可能性のあるストレージに関連するインシデントを含め、それらを検出して対応する方法を詳しく解説しています。

包括的かつ詳細な説明（ECIH準拠）：
このシナリオは、ECIHカリキュラムで概説されている、インシデント発生後の復旧および報告段階を反映している。
封じ込めと根絶の後、組織は、特に金融詐欺や経営幹部の不正行為が関与している場合、法的、規制的、および捜査上の要件に対処しなければならない。
選択肢Aが正解です。詳細なインシデントレポートを政府のサイバー犯罪対策機関に送付することは、法的措置の拡大と捜査支援に相当します。ECIHは、詐欺、金銭的損失、または国境を越えた犯罪行為に関わる事件において、法執行機関との協力が重要であることを強調しています。適切な文書化は、訴追、賠償請求、および規制遵守を後押しします。
オプションB、C、Dは、法的措置とは無関係な技術的な復旧措置です。
検証済みの証拠を当局に提示することで、組織は技術的な修復にとどまらず、復旧義務を果たし、ECIHのベストプラクティスに沿った活動を行う。