問題文
ある企業で、侵害された可能性のある仮想サーバーが見つかった。調査のために取るべき最初の行動を最も適切に述べているものはどれか。
選択肢
- 事業者からの連絡を待ち、指示があるまでその資源には手を触れない
- その資源に管理者として接続し、設定を変更しながら原因を探ることで、揮発する情報も同時に残せるようにしておく
- その資源を直ちに削除し、同じ構成の資源を新しく作成して業務を再開させることで、被害の拡大を最短で止めるとともに復旧を完了させる
- その資源を削除せずに隔離し、揮発する情報と保管されている情報の複製を取得する