EDRとは？
EDRとは、端末上の挙動を継続的に記録し、侵入後の不審な動作を検知して調査・封じ込めまで行う仕組み。既知パターンの照合に依存せず、プロセスの親子関係や通信のつながりから攻撃の連鎖を捉える点が、従来型のウイルス対策と異なる。
いーでぃーあーる
EDRの意味
端末上の挙動を継続的に記録し、侵入後の不審な動作を検知して調査・封じ込めまで行う仕組み。既知パターンの照合に依存せず、プロセスの親子関係や通信のつながりから攻撃の連鎖を捉える点が、従来型のウイルス対策と異なる。
EDRの具体例
文書ファイルからスクリプトが起動し、外部へ接続して資格情報を読み出す一連の流れを検知し、該当端末をネットワークから遠隔で隔離する。記録された操作履歴はそのまま被害範囲の特定に使える。
EDRは試験でどう引っ掛けられる？
EDRは「侵入される前提」の事後対策であり、入口で止めるウイルス対策（EPP）の置換えではなく補完関係にある。検知後に人が判断して対応する運用体制がなければ機能しない点も要点。
EDRと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。