脆弱性・インシデント

証拠保全

英語 evidence preservation

侵入が疑われるとき、消したり再起動したりする前に、アクセスの記録やファイルをそのまま残しておくことです。韓国のKISAとJPCERT/CCが、まずこれを行うよう勧めています。