EDR・XDRとは？
EDR・XDRとは、端末上のプロセス起動・通信・ファイル操作を継続的に記録し、侵入後の不審な挙動を検知して隔離や追跡を支援する仕組み。これを端末に限らずメール・クラウド・ネットワークのログまで横断的に相関させて分析する発展形がXDRである。
いーでぃーあーるえっくすでぃーあーる
EDR・XDRの意味
端末上のプロセス起動・通信・ファイル操作を継続的に記録し、侵入後の不審な挙動を検知して隔離や追跡を支援する仕組み。これを端末に限らずメール・クラウド・ネットワークのログまで横断的に相関させて分析する発展形がXDRである。
EDR・XDRの具体例
文書ファイルからスクリプト実行環境が起動し、外部へ接続した一連の流れを時系列で再構成し、同じ挙動が他の何台に及んだかを検索する。管理画面から端末をネットワークから遮断しつつ、調査のために遠隔操作は維持するといった対応が取れる。
EDR・XDRは試験でどう引っ掛けられる？
EDRは侵入を前提とした「検知と対応」の道具であり、従来型のマルウェア対策ソフト（侵入の予防）を置き換えるものとは限らない。検知しても運用体制がなければ通知が滞留するだけで、監視の担い手を決めることが導入の前提である。
EDR・XDRと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。