封じ込めと報告

この教材を終えると、できるようになること

• ✓封じ込めの目的と手段を理解し、根絶より先に拡大を止める判断ができるようになる。
• ✓特定したマルウェアファイルを削除し、根絶を実行できるようになる。
• ✓調査結果をレポートにまとめ、報告・共有できる形に残せるようになる。
• ✓証拠保全・マルウェア根絶・レポート作成を組み合わせ、インシデント対応を完遂できる。

修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。