【D12】サイバー攻撃に対するインシデント対応

サイバー攻撃に対応するためのCSIRTの役割とインシデント対応について実例を通じて理解を深める。
具体的には、①サイバー攻撃の調査及び②インシデント対応の実践を行う。
①サイバー攻撃の調査・最新のサイバー攻撃を調査し、攻撃の仕組みや影響を理解する。調査結果に基づき、対策や被災時の対応を検討し、報告書を作成する。
②インシデント対応の実践・インシデント発生時の対応業務を、事例紹介や社員の指導を通して学ぶ。模擬訓練に参加し、CSIRT担当者としての対処を実践する。発生したインシデントの概要と対処内容をまとめ、報告書を作成する。