インシデント初動と隔離

この教材を終えると、できるようになること

• ✓インシデント対応の初動4ステップと、隔離を優先する理由を説明できるようになる。
• ✓ps aux の出力から、異常なプロセスとそのPIDを特定できるようになる。
• ✓netstat の出力から、不審な外部通信（接続先IP・ポート）を読み取れるようになる。
• ✓kill でPIDを指定してプロセスを止め、停止したことを再確認できるようになる。

修了後の姿: クラウドの運用操作（起動停止・バックアップ・権限確認）を任せられる、AWS実務の入口に立てます。