EDRとは？
EDRとは、PCやサーバといった端末（エンドポイント）の動作を常時記録し、不審なプロセス起動や通信を検知したうえで、隔離・プロセス停止・原因追跡までを行う仕組み。侵入を完全には防げない前提に立ち、侵入後の被害拡大を止めることに重心を置く。
いーでぃーあーる
EDRの意味
PCやサーバといった端末（エンドポイント）の動作を常時記録し、不審なプロセス起動や通信を検知したうえで、隔離・プロセス停止・原因追跡までを行う仕組み。侵入を完全には防げない前提に立ち、侵入後の被害拡大を止めることに重心を置く。
EDRの具体例
利用者が開いた文書ファイルから見慣れない実行ファイルが起動し、外部へ接続しようとした時点でEDRがその動作を止め、当該PCを社内ネットワークから切り離す。管理者は記録された操作の系列をたどり、どのファイルが発端だったかを特定できる。
EDRは試験でどう引っ掛けられる？
既知のパターンと照合して「入れない」ことを狙う従来型のウイルス対策ソフトと役割が違う。EDRは「入られた後」を見る仕組みで、両者は置き換えではなく併用が前提だと押さえておく。
EDRと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。