インシデント処理プロセスの 6 つの異なるフェーズを次に示します。
1.準備: 準備は、インシデント処理プロセスの最初のステップです。バッキングなどの工程も含まれます
すべての主要データのコピーを定期的に作成し、ソフトウェアを定期的に監視および更新し、
文書化されたセキュリティ ポリシーを実装します。このステップを適用するには、文書化されたセキュリティ ポリシーが策定されます。
これは、さまざまなインシデントへの対応の概要を示し、インシデント発生時に信頼できる一連の指示として提供されます。
次のリストには、インシデント対応担当者が準備段階、つまり事前に維持する必要がある項目が含まれています。
インシデントが発生します:
適用可能なポリシーを確立する
主要なプレーヤーとの関係を構築する
レスポンスキットを構築する
インシデントチェックリストの作成
コミュニケーション計画を立てる
脅威モデリングを実行する
インシデント対応チームを構築する
デモインシデントを練習する
2.識別: インシデント処理プロセスの識別フェーズは、インシデントが発生した段階です。
ハンドラーは、企業またはシステムのインシデントの重大レベルを評価します。が決まる重要なステージです
イベントとインシデントの区別は決定され、測定され、テストされます。
3.封じ込め: インシデント処理プロセスの封じ込めフェーズでは、インシデントをサポートし、強化します。
戦闘プロセス。これはシステムの安定性を確保するのに役立ち、またインシデントが発生していないことを確認します。
さらに悪化する。
4.根絶: インシデント処理プロセスの根絶フェーズには、特定された問題の除去が含まれます。
システムからの有害なインシデント。これには、収集された情報の分析が含まれます。
攻撃がどのように行われたかを特定します。事件の再発を防ぐためには、
どのように失点したかを認識し、予防テクニックを適用します。
5.回復: 回復は、インシデント処理プロセスの 5 番目のステップです。このフェーズでは、インシデントハンドラーは
システムを作業環境に戻します。回復フェーズでは、インシデントハンドラーも機能します
システムの回復が成功したことを検証するための質問が含まれています。これには、システムをテストして、
すべてのプロセスと機能が正常に動作していることを確認します。インシデントハンドラーはまた、システムを監視して、
システムが再び危険にさらされないようにします。さらなる攻撃の兆候を探します。
6. 教訓: 教訓は、インシデント処理プロセスの 6 番目で最後のステップです。事件
ハンドラーは、インシデントの処理中に学んだ知識と経験を活用して、
インシデント処理プロセスを改善します。これは、すべてのインシデント処理プロセスの中で最も無視されるステップです。多くの
インシデント対応担当者がシステムが正常に戻ったことに安心し、他の対応に追われるようになったとき。
未完成の仕事。インシデントハンドラーは、インシデントに関連する文書を作成するか、その方法を探す必要があります。
プロセスを改善します。
選択肢Cの答えは不正解です。事後レビューは、インシデント対応プロセスのフェーズの 1 つです。

ハニーネット
Explanation:
ハニーネットは、対話性の高いハニーポットの代表的な例です。ネットワーク上の 2 つ以上のハニーポットが 1 つのネットワークを形成します。
ハニーネット。通常、ハニーネットは、より大規模かつ/またはより多様なネットワークを監視するために使用されます。
ハニーポットだけでは不十分かもしれません。ハニーネットとハニーポットは通常、より大きなネットワークの一部として実装されます
侵入検知システム。ハニーファームは、ハニーポットと分析ツールを一元的に集めたものです。

セッション
Explanation:
OSI/RM のセッション層は、コンピュータ間の対話 (接続) を制御します。それは確立します、
ローカル アプリケーションとリモート アプリケーション間の接続を管理および終了します。全二重を提供します。
半二重またはシンプレックス操作、およびチェックポイント設定、延期、終了、および再開を確立します。
手順。OSI モデルにより、この層はセッションの正常な終了を担当するようになりました。これは、
伝送制御プロトコル、および通常は使用されないセッション チェック ポインティングとリカバリにも使用されます。
インターネット プロトコル スイート内。セッション層は通常、アプリケーションに明示的に実装されます。
リモート プロシージャ コールを使用する環境。