تحقيقات الأمن السيبراني
16 حادثة في شركات محاكاة. صفِّ حسب الصعوبة، ثم حُلّ واحدة في متصفحك.
| 1ملاحظتك الأولى في القضيةتدرّب على حفظ ملاحظة واستخدامها لدعم استنتاج. | سهل |
| 2الاتصال غير المرغوب فيهافصل اتصال الدفع المشروع عن تصدير الطلبات غير المرغوب فيه. | متوسط |
| 3نسختان من برنامج واحداعثر على ملفات متطابقة على محطتي عمل وأثبت أن أياً من النسختين لا تعود. | متوسط |
| 4بيانات تسجيل الدخول المسروقة لحساب الدعمتتبّع اختراق الخادم وصولًا إلى بيانات تسجيل دخول مسروقة، وأوقف الخطوة التالية. | متوسط |
| 5المتعاقد المنسيتتبّع عملية تسجيل دخول بعد انتهاء العقد، وأغلق الحساب المنسي. | سهل |
| 6تجاوز في الصلاحياتأزل صلاحية الإدارة غير المعتمدة بينما يواصل المدير عمله. | سهل |
| 7مسؤول واحد غير محمياعثر على حساب المسؤول الذي يفتقر إلى حماية المصادقة متعددة العوامل (MFA) من بين حسابين. | سهل |
| 8القاعدة التي لم تفعل شيئًااشرح سبب تجاهل قاعدة المنع وكيفية إصلاحها دون قطع الدعم. | متوسط |
| 9النسخة الاحتياطية العالقة في الحظراستعد نسخة احتياطية معتمدة دون إعادة فتح ثغرة على المنفذ نفسه. | متوسط |
| 10بعد إعادة التشغيلاكتشف بدء التشغيل غير المرغوب فيه قبل أن يعود البرنامج المتوقف للعمل. | متوسط |
| 11البرنامج الذي يقف وراء ذلكتتبّع العملية الأم وصولًا إلى المشغّل الذي يواصل إعادة تشغيل أداة التصدير. | متوسط |
| 12قبل إعادة الاتصالحافظ على الأدلة الحية واستعد محطة عمل معزولة بأمان. | متوسط |
| 13تم عزل الملف الخطأاستخدم بصمات الملفات للتراجع عن العزل الخاطئ وإزالة التهديد الحقيقي. | متوسط |
| 14مسار خروج بديلاعثر على مسار تصدير بديل قد لا يكتشفه إصلاح منفذ واحد. | متوسط |
| 15أوقف القفزة الثانيةامنع محطة عمل مخترقة من تشغيل برنامج على خادم المتجر. | صعب |
| 16تسليم الحادثةاجمع أدلة الحسابات والعمليات والملفات لإنهاء التحقيق في حادثة تشمل جهازين. | صعب |