セキュリティインシデントが発生した場合に行うべき行動と行ってはいけない行動はどれか。フォレンジックアーテファクトの削除、セキュリティインシデントの隠蔽、セキュリティチームへの通知。
セキュリティインシデントが発生した場合、まず、セキュリティチームに報告する必要があるのだ。セキュリティチームが何が起こったかを確認できるように、フォレンジックアーテファクトやファイルを削除しないことが重要なのだ。セキュリティインシデントを隠すことは、会社に深刻な影響を与える可能性があるため、絶対にやめましょうなのだ。