復旧と再発防止 | 情報処理安全確保支援士試験
復旧と再発防止とは
安全を確認した構成へ業務を戻し、根本原因と統制の欠陥を是正して再発確率を下げる段階です。
具体例
侵入経路を修正し、秘密情報を更新し、監視を強化して段階的にサービスを再開します。
もう少し詳しく
インシデント対応では、封じ込めを急ぎながらも証拠を失わず、事業影響と法的・契約上の報告義務を同時に管理します。復旧後の再発防止までが対応範囲です。
試験でのポイント
単なる再起動やバックアップ復元で終えず、残存侵害と同じ弱点の横展開を確認します。
関連する用語
根本原因分析,教訓,段階復旧
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。