BEST / FIRST 問題の解き方

3 min read

Security+では「すべての選択肢がある意味で正しい」問題が多く出題されます。キーワードに注目して、問われている観点を絞り込むのがコツです。

BEST（最も適切）

• 設問の「目的」に最も直接的に効く選択肢を選ぶ
• コスト・業務影響も考慮する（全停止・全廃棄のような極端な選択肢は誤りになりやすい）
• 自社の慣習ではなく、業界のベストプラクティスの観点で考える

FIRST（最初に）

• プロセスの順序で考える（例：インシデント対応＝準備→検知→分析→封じ込め→根絶→復旧→教訓）
• 設問の状況が、今どのフェーズにいるかを特定する
• 被害拡大の防止と証拠の保全は、原因究明や報告よりも先に来ることが多い