インシデント対応は、問題を検出し、問題の原因を特定し、損害を最小限に抑えて問題を解決し、将来の参照のためにプロセスの各ステップを文書化するプロセスです。これらすべての役割を実行するには、インシデント対応チームが必要です。インシデント対応チームには、インシデント対応プロセスに関与する次の代表者が含まれます。
主任調査員: 主任調査員は、インシデント対応チームのマネージャーです。彼は常にインシデント対応計画の作成に携わっています。主任調査員の義務は次のとおりです。 管理者に常に最新の情報を提供します。インシデント対応がスムーズかつ効率的に行われるようにします。容疑者と証人を面接し尋問します。
情報セキュリティ担当者: 情報セキュリティ担当者は、インシデント対応チームのメンバーであり、インシデント対応能力に影響を与える可能性のあるセキュリティ保護策についてチームに警告します。
法定代理人: 法定代理人は、インシデント対応チームのメンバーであり、インシデントへの対応中にプロセスがすべての法律に準拠していることを保証します。
技術担当者: 技術担当者は、インシデント対応チームの代表です。1 つのインシデントに複数の技術者を配置できます。技術担当者の職務は次のとおりです。
インシデントに関係するシステムのフォレンジック バックアップを実行します。ネットワークまたはシステムの構成に関する詳細情報を提供します。
人事: 人事担当者は、インシデント対応プロセス中に組織のポリシーが確実に施行されるようにします。必要に応じて、容疑者へのアクセスを一時停止します。人事担当者は法定代理人と密接な関係にあり、組織の法的責任を隠蔽しています。

Ettercap は、コンピュータ ネットワーク プロトコル分析とセキュリティ監査のための Unix および Windows ツールです。ネットワーク セグメント上のトラフィックを傍受し、パスワードをキャプチャし、多くの一般的なプロトコルに対してアクティブな盗聴を行うことができます。無料のオープンソース ソフトウェアです。Ettercap は、多くのプロトコル (暗号化されたプロトコルを含む) のアクティブおよびパッシブ分析をサポートし、ネットワークおよびホスト分析のための多くの機能を提供します。選択肢Cの答えは不正解です。BackTrack は、侵入テストに使用される Live CD として配布される Linux ディストリビューションです。これにより、ユーザーはカスタマイズ可能なスクリプト、追加ツール、構成可能なカーネルをパーソナライズされたディストリビューションに含めることができます。これには、Metasploit 統合、RFMON インジェクション対応ワイヤレス ドライバー、kismet、autoscan-network (ネットワーク検出および管理アプリケーション)、nmap、ettercap、wireshark (旧名 Ethereal) などのさまざまなツールが含まれています。答えの選択肢 A は不正解です。AirSnort は、暗号化キーを回復する Linux ベースの WLAN WEP クラッキング ツールです。AirSnort は、送信を受動的に監視することによって動作します。これは暗号文のみの攻撃を使用し、約 500 ～ 1000 万のパケットをキャプチャして WEP キーを復号します。選択肢 D の答えは不正解です。Aircrack は、802.11a/b/g WEP および WPA クラッキングに使用される最速の WEP/WPA クラッキング ツールです。