EDRとは？いーでぃーあーる
EDRとは、端末上の挙動を継続的に記録し、侵入後の不審な動作を検知して調査・封じ込めまで行う仕組み。既知パターンの照合に依存せず、プロセスの親子関係や通信のつながりから攻撃の連鎖を捉える点が、従来型のウイルス対策と異なる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
文書ファイルからスクリプトが起動し、外部へ接続して資格情報を読み出す一連の流れを検知し、該当端末をネットワークから遠隔で隔離する。記録された操作履歴はそのまま被害範囲の特定に使える。
試験での引っ掛け
EDRは「侵入される前提」の事後対策であり、入口で止めるウイルス対策（EPP）の置換えではなく補完関係にある。検知後に人が判断して対応する運用体制がなければ機能しない点も要点。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。