EDRとは？いーでぃーあーる
EDRとは、端末上のプロセス起動、ファイル操作、通信といった挙動を継続的に記録し、侵入後の不審な動きを検知して調査・封じ込めまで支援する仕組み。侵入を完全には防げない前提に立ち、検知と対応の時間を短縮することを目的とする。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →具体例
業務用文書ソフトがPowerShellを起動し外部へ接続した、という一連の流れを異常として検知し、管理者の操作でその端末だけをネットワークから隔離する。記録が残っているため、どのファイルが読まれ、どこへ横展開したかを後から追跡できる。
試験での引っ掛け
従来型アンチウイルス（EPP）の置き換えではなく役割が違う。EPPは侵入前の防御、EDRは侵入後の検知と対応であり、端末の記録を集めるため通信量と保管容量、プライバシ面の運用ルールが導入時の論点になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。