חקירות סייבר
16 אירועים בחברות מדומות. סננו לפי רמת קושי ופתרו אחד בדפדפן.
| 1רישום המקרה הראשון שלךתרגלו שמירת תצפית ושימוש בה כדי לתמוך בממצא. | קל |
| 2החיבור הלא רצויהפרידו בין חיבור תשלומים לגיטימי לבין ייצוא הזמנות לא רצוי. | בינוני |
| 3שני עותקים של תוכנית אחתמצאו קבצים תואמים בשתי תחנות עבודה והוכיחו שאף אחד מהעותקים אינו מוחזר. | בינוני |
| 4פרטי ההתחברות הגנובים של צוות התמיכהעקבו אחר חדירה לשרת עד לפרטי ההתחברות שנגנבו, ועצרו את הצעד הבא. | בינוני |
| 5הקבלן שנשכחעקבו אחר התחברות לאחר סיום החוזה וסגרו את החשבון שנשכח. | קל |
| 6הרשאה אחת יותר מדיהסירו גישת ניהול שלא אושרה, בזמן שהמנהל ממשיך לעבוד. | קל |
| 7מנהל אחד ללא הגנהמצאו את חשבון המנהל מבין שני חשבונות הניהול שחסרה בו הגנת MFA. | קל |
| 8כלל החסימה שלא השפיעהסבירו מדוע כלל החסימה אינו נאכף, ותקנו זאת בלי לנתק את התמיכה. | בינוני |
| 9הגיבוי שנתקע בחסימהשחזרו גיבוי מאושר בלי לפתוח מחדש פרצת אבטחה באותה יציאה. | בינוני |
| 10אחרי ההפעלה מחדשאתרו הפעלה לא רצויה לפני שהתוכנית שנעצרה חוזרת לפעול. | בינוני |
| 11התוכנית שמאחורי זהעקבו אחר תהליך האב עד למשגר שממשיך להפעיל מחדש את המייצא. | בינוני |
| 12לפני שמתחברים מחדששמרו על ראיות פעילות ושחזרו בבטחה תחנת עבודה מבודדת. | בינוני |
| 13הקובץ הלא נכון בודדהשתמשו בטביעות אצבע של קבצים כדי לבטל בידוד שגוי ולהסיר את האיום האמיתי. | בינוני |
| 14דרך מוצא נוספתמצאו נתיב ייצוא חלופי שפתרון של יציאה יחידה לא היה מזהה. | בינוני |
| 15עצרו את הקפיצה השנייהמנעו מתחנת עבודה שנפרצה להפעיל תוכנית בשרת החנות. | קשה |
| 16העברת הטיפול באירועשלבו ראיות מחשבונות, מתהליכים ומקבצים כדי להשלים את חקירת האירוע בשתי מכונות. | קשה |