セキュリティアナリストは、最近のインシデントの一部として使用された攻撃ベクトルが、よく知られたIoTデバイスの脆弱性であったことを知りました。アナリストは、最初の悪用が行われた時刻を特定するためにログをレビューする必要があります。アナリストは最初にどのログをレビューすべきですか？

ファイアウォールログは、ネットワーク境界を通過するトラフィックに関する情報を提供するため、既知のIoTデバイスの脆弱性を悪用した最初の攻撃がいつ行われたかを特定するのに最も適しています。攻撃者は通常、ファイアウォールを通過してデバイスに到達しようとします。エンドポイントログは個々のデバイスのアクティビティを示しますが、最初の悪用時刻の特定にはネットワーク境界ログの方が直接的です。アプリケーションログは特定のアプリケーションの動作を記録しますが、攻撃ベクトルがIoTデバイスの脆弱性である場合、必ずしも関連する情報が含まれているとは限りません。NAC（ネットワークアクセスコントロール）ログは、デバイスがネットワークに接続されたときの情報を提供しますが、悪用自体の時刻を特定するのには適していません。