EDRとは？

EDRとは、端末（エンドポイント）上での不審な挙動を継続的に監視・記録し、侵入や感染が疑われる場合に検知・調査・対応を支援する仕組み。侵入を完全に防ぐ「防御」ではなく、侵入後の早期発見と被害拡大の抑止に重点を置く。

情報セキュリティマネジメント試験の過去問では1回出題されています。

いーでぃーあーる

情報セキュリティマネジメント試験の頻出用語／全分野／別名：Endpoint Detection and Response

EDRの意味

端末（エンドポイント）上での不審な挙動を継続的に監視・記録し、侵入や感染が疑われる場合に検知・調査・対応を支援する仕組み。侵入を完全に防ぐ「防御」ではなく、侵入後の早期発見と被害拡大の抑止に重点を置く。

端末にEDRを導入しておき、不審なプロセスが外部と通信を始めた際に自動でその端末をネットワークから隔離し、管理者に詳細な調査ログを提供する。

マルウェア対策ソフトが「侵入を防ぐ」ことに主眼を置くのに対し、EDRは「侵入されることを前提に早期検知・対応する」考え方である点が対比して問われる。

A社は、金属加工を行っている従業員50名の企業である。同業他社がサイバー攻撃を受けたというニュースが増え、A社の社長は情報セキュリティに対する取組が必要であると…
正解：（三）,（四）
要点：最新化には自動適用ツールと非標準ソフトの排除が要る
評価が不完全なのはOSと標準ソフトではなく、実態が把握できていない非標準ソフトである。したがって、全PCへ修正プログラムを自動適用できるIT資産管理ツールを導入して更新漏れをなくすことと、非標準ソフトの導入を禁止して既存分を強制的に削除することの二つが有効な追加対策になる。EDRやSIEMは侵害の検知・分析の仕組みであり、ソフトウェアを最新に保つ対策ではない。
出典：令和4年度 s 情報セキュリティマネジメント試験 kamokuAB 問51（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。