EDRとは？いーでぃーあーる
EDRとは、PCやサーバといった端末（エンドポイント）の動作を常時記録し、不審なプロセス（実行中のプログラム）の起動や通信を検知したうえで、隔離・プロセス停止・原因追跡までを行う仕組み。侵入を完全には防げない前提に立ち、侵入後の被害拡大を止めることに重心を置く。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →具体例
利用者が開いた文書ファイルから見慣れない実行ファイルが起動し、外部へ接続しようとした時点でEDRがその動作を止め、当該PCを社内ネットワークから切り離す。管理者は記録された操作の系列をたどり、どのファイルが発端だったかを特定できる。
試験での引っ掛け
既知のパターンと照合して「入れない」ことを狙う従来型のウイルス対策ソフトと役割が違う。EDRは「入られた後」を見る仕組みで、両者は置き換えではなく併用が前提だと押さえておく。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。