あなたの会社は、ランサムウェア インシデントの調査を最適化したいと考えています。 Microsoft Detection and Response Team (DART) のアプローチに基づいてランサムウェア インシデントを調査する計画を推奨する必要があります。 計画内で順番に実行することを推奨する 3 つのアクションはどれですか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
正解:
1 - Assess the current situation and identify the scope. 2 - Identify which line-of-business (LOB) apps are unavailable due to a ransomware incident. 3 - Identify the compromise recovery process.