시험 직전 요약장

감염 서버를 네트워크에서 분리하면 확산은 줄어도 내부 악성코드가 사라지는 것은 아니다. 불법 계정과 악성코드를 제거하고 악용된 취약점을 보완해야 한다. 이후 신뢰할 수 있는 환경으로 복구하고 무결성·업무 기능·추가 침해 여부를 확인한다.

전원 차단은 휘발성 증거를 잃게 할 수 있다. 피해 정도, 안전, 증거 확보 필요성을 고려해 결정하고 이유를 남긴다. 모든 경우에 “즉시 끈다” 또는 “절대 끄지 않는다”로 정하지 않는다.