＠IT：インシデントレスポンスはじめの一歩 第5回

～rootkitを検出するために～ 連載：インシデントレスポンスはじめの一歩 第5回 インシデントレスポンスの位置付け 伊原 秀明 Port139 2003/10/8 前回までのラック新井氏と新町氏の連載の続きとなるわけだが、まずここで基本に立ち戻り「インシデントレスポンス（Incident Responce：IR）」がセキュリティ全体でどのような位置付けになるのかを見ていきたいと思う。 なお、あらかじめ断っておくが筆者は「好き好んでWindowsを利用する人間であり」UNIXに関する知識は乏しいため、おかしな点などあればぜひどんどん突っ込んでいただきたい。※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響