EDRとは？えんどぽいんとけんちたいおう
EDRとは、端末上の挙動を継続的に記録し、侵入後の不審な動きを検知して隔離や調査を支援する仕組み。侵入を完全には防げない前提に立つ点が特徴。監査では導入率、隔離の判断権限、記録の保存期間と事後調査への利用可否を確かめる観点で問われる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
全社五千台の端末を対象とした監査で、資産管理台帳と導入状況を突合し、未導入の百二十台が長期出張者と工場の制御用端末に偏っていることを把握する。あわせて端末を自動隔離する条件と、業務影響が出た場合の解除手順の承認者を確認する。
試験での引っ掛け
従来型の対策製品の置き換えではなく、侵入後の検知と調査を担う点で役割が異なる。またログを取得していても、調査を実施できる要員や委託先が確保されていなければ、実質的に事後対応の統制として機能しない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。