平成30年度 秋期 情報処理安全確保支援士試験 午後Ⅱ 問2

インシデント対応体制の整備とフォレンジック：玩具メーカA社が、情報漏えい（インシデントP）を機にインシデント対応体制を整え、直後にマルウェア侵入（インシデントQ）へ対処する長編。CSIRT整備・ログ管理ポリシから、フォレンジックによる攻撃タイムライン復元までを「どこを見る → どう考える → 答え」で。