情報処理技術者試験（セキュアマネジメントなど）においては、EPPとEDRの違いやそれぞれの役割がよく問われます。特に「EDRは感染を防ぐものではなく、感染後の検知（Detection）と対処（Response）を迅速に行うためのものである」という本質を理解しているかが重要です。問題文中で「端末のログを収集・分析し、マルウェアの感染が疑われる挙動を検知してネットワークから隔離する」といった記述があれば、それはEDRを指しています。また、テレワーク環境における端末管理として、MDM（Mobile Device Management）や資産管理ツールと組み合わせた統合的なセキュリティ管理の重要性についても出題されることがあります。他の類似用語であるゲートウェイセキュリティとの防御層の違いを意識して整理しておきましょう。