問題文
仮想マシン1台で不審な処理が動いていることが分かった。後の調査に備えて証跡を残しつつ被害の拡大を止めたい。取るべき順序として最も適切なものはどれか。
選択肢
- 状態の複製を取ってから通信を絞り込み、その後で詳しい解析に入る
- 先に仮想マシンそのものを削除して被害を止め、その後で必要なら復元する
- その仮想マシンのログの取り込みを止めて負荷を下げる
- 何もせず観察を続けて、攻撃者の目的が判明するまで待つ
フリー問題
Google Cloud Certified - Professional Security Operations Engineer のフリー問題 15 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。