×
インシデント対応
1. 証拠保全: 電子機器のハードディスクから「複製データ」を完全にコピーする
2. 分析: 複製データを用いて、削除されたアクセスログや感染履歴を復元・解析する

もう少し詳しく