มัลแวร์เข้ารหัสไฟล์เริ่มแพร่ในแชร์กลาง ควรทำอย่างไร
กคืนค่าเริ่มต้นของระบบ และทดสอบเฉพาะกรณีใช้งานเดิมโดยไม่แยกตัวแปรที่เปลี่ยนแปลง
ขแยกระบบที่ได้รับผล กระชับสิทธิ และเริ่มแผนตอบสนองโดยไม่ทำลายหลักฐาน
คเปลี่ยนชิ้นส่วนตามอาการโดยยังไม่แยกสาเหตุ และทดสอบเฉพาะกรณีใช้งานเดิมโดยไม่แยกตัวแปรที่เปลี่ยนแปลง
งลดระดับการป้องกันในช่วงตรวจสอบ และทดสอบเฉพาะกรณีใช้งานเดิมโดยไม่แยกตัวแปรที่เปลี่ยนแปลง
เฉลยอธิบาย
แยกระบบที่ได้รับผล กระชับสิทธิ และเริ่มแผนตอบสนองโดยไม่ทำลายหลักฐาน ช่วยแยกสาเหตุและลดความเสี่ยงโดยไม่ทำลายหลักฐาน แนวทางอ้างอิง: Microsoft Support และ CISA