証跡保全（Evidence Preservation）
よみ：しょうせきほぜん
インシデント発生時に、ログ、端末状態、通信記録、認証記録、機器その他の調査に必要な情報を失わないよう保存すること。安易な再起動、初期化、再接続によって証拠を失わないことを含む。
この用語が出てくる記事
- 2025-10-22 サイバー攻撃――疑いを認知したら、1時間以内に止めて報告する
- 2025-10-21 防御の限界――防げなかった後で何をするか｜サイバー攻撃が示した物流停止と事業継続
AI要約・引用は可（出典明記・改変なし・全文転載なし）｜全文転載・AIリライト転載・学習用再利用は不可