問68
CSIRT として行う活動の例として, 最も適切ながものはどれか。
OS やアプリケーションソフトウェアのセキュリティパッチを定期的に適用する。
地震や洪水などの自然災害を想定し, 情報資産を守るために全社的な事業継続計 画を策定する。
セキュリティ事故の発生時に影響範囲を調査して, 被害拡大を防止するための対 策実施を支援する。
保守業者がサーバ室で作業した日に, 作業員の入退出が適切に記録されていたこ とを監査する。