令和4年度 秋期 情報処理安全確保支援士試験 午後Ⅱ 問2

輸入卸売業K社を題材に、未知マルウェアに備えるEDR（製品C）の検知ルール設計と、インシデントレスポンス（IRT）体制の整備を追う。マクロ感染マルウェアα/βの挙動をイベント列から検知ルール化し、USBメモリ経由の秘密ファイル流出インシデントを調査・再発防止する流れを「どこを見る → 思考の流れ → 答え」で追います。