사이버 보안 조사
가상 회사에서 일어난 16건의 사고. 난이도로 거르고 브라우저에서 하나를 풀어 보세요.
| 1첫 사례 기록관찰 내용을 저장하고 이를 근거로 판단을 뒷받침하는 연습을 해 보세요. | 쉬움 |
| 2원치 않는 연결정상적인 결제 연결과 원치 않는 주문 내보내기를 분리하세요. | 보통 |
| 3한 프로그램의 두 복사본두 워크스테이션에서 일치하는 파일을 찾아 두 복사본 모두 값을 반환하지 않음을 증명하세요. | 보통 |
| 4도난당한 지원팀 로그인 정보서버 침입의 흔적을 따라가 도난당한 로그인 정보를 찾아내고, 다음 단계의 공격을 막아 보세요. | 보통 |
| 5잊힌 계약직 직원계약이 종료된 후에도 이어지는 로그인을 추적하고 잊힌 계정을 폐쇄하세요. | 쉬움 |
| 6권한이 지나쳤다관리자가 계속 업무를 수행하는 동안 승인되지 않은 관리자 접근 권한을 제거하세요. | 쉬움 |
| 7보호되지 않은 관리자 계정 하나두 개의 관리자 계정 중 MFA 보호가 누락된 계정을 찾아보세요. | 쉬움 |
| 8작동하지 않은 규칙거부 규칙이 무시되는 이유를 설명하고, 지원을 차단하지 않으면서 문제를 해결하세요. | 보통 |
| 9차단에 걸린 백업같은 포트에서 정보 유출을 다시 일으키지 않고 승인된 백업을 복원하세요. | 보통 |
| 10재시작 후중지된 프로그램이 다시 실행되기 전에 원치 않는 시작을 포착하세요. | 보통 |
| 11배후의 프로그램익스포터를 계속 되살리는 런처까지 부모 프로세스를 따라가 보세요. | 보통 |
| 12재연결하기 전에실시간 증거를 보존하고 격리된 워크스테이션을 안전하게 복구하세요. | 보통 |
| 13잘못된 파일이 격리되었습니다파일 지문을 사용해 잘못된 격리를 되돌리고 실제 위협을 제거하세요. | 보통 |
| 14두 번째 내보내기 경로단일 포트만 수정해서는 놓치게 될 대체 내보내기 경로를 찾아보세요. | 보통 |
| 15두 번째 홉을 차단하세요침해된 워크스테이션이 매장 서버에서 프로그램을 실행하지 못하도록 막으세요. | 어려움 |
| 16인시던트 인계두 대의 시스템에 걸친 인시던트를 마무리하기 위해 계정, 프로세스, 파일 증거를 종합합니다. | 어려움 |