あなたの会社は、ランサムウェア インシデントの調査を最適化したいと考えています。 Microsoft Detection and Response Team (DART) のアプローチに基づいてランサムウェア インシデントを調査する計画を推奨する必要があります。 計画内で順番に実行することを推奨する 3 つのアクションはどれですか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
正解:
1 - Assess teh current situation and identity the scope. 2 - Identity which line-of-business (LOB) apps are unavailable due to ransomware incident. 3 - Identity the compromise recovery process.