インシデントの可能性を調査中に、セキュリティアナリストは次のことを発見しました。アナリストが最初に行うべきことは次のうちどれですか？

セキュリティアナリストは、インシデント調査中に不審なアクティビティを発見した場合、まずシステムへの不正アクセス経路を特定し、その影響範囲を確認する必要があります。このシナリオでは、users テーブルで新しいアカウントを確認することが最も適切です。これは、攻撃者がバックドアとして新しいユーザーを作成した可能性があり、そのアカウントがさらなる悪意のある活動に使用される可能性があるためです。 WAFの実装は予防策であり、現在のインシデント対応の初期段階ではありません。query.phpスクリプトの無効化は、問題の原因が特定された後に行うべき対処です。一時ユーザーに対するブルートフォース攻撃のブロックは、特定の攻撃パターンに対する防御策であり、新しいアカウントの確認よりも優先度は低いです。