法、規則、コンプライアンス、捜査 - CISSP勉強メモ

インシデントレスポンス	トリアージ(優先順位付け)、調査、抑制、分析と処理、回復
証拠の情報源	おとり捜査、誘惑(機会の提供)
調査	識別、影響縮小、短時間の復旧、再発の防止
犯行現場	識別、保護、収集、汚染の最小化
妥当な注意(Due care)	責任がセキュリティ確保するために、当然行うべきとされる事柄

最良証拠	意図的、意図的でない、改変を排除したもの
電信証拠	二次的な・・・