Cybersecurity-Untersuchungen
16 Vorfälle in simulierten Firmen. Filtere nach Schwierigkeit und löse einen direkt im Browser.
| 1Deine erste FallnotizÜbe, eine Beobachtung festzuhalten und sie zur Unterstützung einer Feststellung zu nutzen. | Leicht |
| 2Die unerwünschte VerbindungTrenne eine legitime Zahlungsanbindung von einem unerwünschten Bestellexport. | Mittel |
| 3Zwei Kopien eines ProgrammsFinde übereinstimmende Dateien auf zwei Arbeitsstationen und beweise, dass keine der beiden Kopien einen Wert zurückgibt. | Mittel |
| 4Der gestohlene Support-LoginVerfolge einen Server-Einbruch bis zu einem gestohlenen Login zurück und verhindere den nächsten Schritt. | Mittel |
| 5Der vergessene AuftragnehmerVerfolge eine Anmeldung nach Vertragsende und schließe das vergessene Konto. | Leicht |
| 6Eine Berechtigung zu vielEntferne den nicht genehmigten Admin-Zugriff, während der Manager weiterarbeitet. | Leicht |
| 7Ein ungeschütztes AdministratorkontoFinde heraus, bei welchem von zwei Administratorkonten der MFA-Schutz fehlt. | Leicht |
| 8Die Regel, die nichts bewirkteErkläre, warum eine Ablehnungsregel ignoriert wird, und behebe das Problem, ohne den Support abzuschneiden. | Mittel |
| 9Das im Block gefangene BackupStelle ein genehmigtes Backup wieder her, ohne über denselben Port erneut eine Sicherheitslücke zu schaffen. | Mittel |
| 10Nach dem NeustartErkenne einen unerwünschten Startvorgang, bevor ein gestopptes Programm wieder startet. | Mittel |
| 11Das Programm dahinterVerfolge einen Elternprozess bis zum Starter, der einen Exporter immer wieder neu startet. | Mittel |
| 12Bevor Sie die Verbindung wiederherstellenSichern Sie Live-Beweise und stellen Sie eine isolierte Arbeitsstation sicher wieder her. | Mittel |
| 13Die falsche Datei wurde isoliertNutze Datei-Fingerabdrücke, um eine irrtümliche Quarantäne rückgängig zu machen und die tatsächliche Bedrohung zu entfernen. | Mittel |
| 14Ein zweiter AuswegFinde eine alternative Exportroute, die bei einer Lösung mit nur einem Port übersehen würde. | Mittel |
| 15Den zweiten Sprung stoppenVerhindere, dass eine kompromittierte Arbeitsstation ein Programm auf dem Shop-Server startet. | Schwer |
| 16Die Übergabe des VorfallsFühre Konto-, Prozess- und Dateibelege zusammen, um einen Vorfall auf zwei Rechnern abzuschließen. | Schwer |