個人的にはこんな感じ。 侵害されているかまだ全然わからないけど調査するとき->不正アクセス調査 侵害されているとわかった時の対応->インシデントレスポンス インシデントレスポンスで取得した証拠の解析->コンピュータ・フォレンジック システムを停止す…