Dochodzenia z cyberbezpieczeństwa
16 incydentów w symulowanych firmach. Filtruj według trudności i rozwiąż jeden w przeglądarce.
| 1Pierwsza notatka do sprawyĆwicz zapisywanie obserwacji i wykorzystywanie jej do poparcia wniosku. | Łatwe |
| 2Niepożądane połączenieOddziel prawidłowe połączenie płatności od niepożądanego eksportu zamówień. | Średnie |
| 3Dwie kopie jednego programuZnajdź pasujące pliki na dwóch stacjach roboczych i udowodnij, że żadna z kopii nie wraca. | Średnie |
| 4Skradziony login do konta wsparciaPrześledź włamanie na serwerze aż do skradzionego loginu i powstrzymaj kolejny krok. | Średnie |
| 5Zapomniany kontraktorPrześledź logowanie po zakończeniu umowy i zamknij zapomniane konto. | Łatwe |
| 6O jedno uprawnienie za dalekoUsuń niezatwierdzony dostęp administracyjny, nie przerywając pracy menedżera. | Łatwe |
| 7Jeden niezabezpieczony administratorZnajdź konto administratora bez ochrony MFA spośród dwóch kont administracyjnych. | Łatwe |
| 8Reguła blokująca, która nic nie robiłaWyjaśnij, dlaczego reguła blokująca jest ignorowana, i napraw ją, nie odcinając dostępu do wsparcia. | Średnie |
| 9Kopia zapasowa zatrzymana przez blokadęPrzywróć zatwierdzoną kopię zapasową, nie otwierając ponownie luki na tym samym porcie. | Średnie |
| 10Po ponownym uruchomieniuWykryj niechciane uruchomienie, zanim zatrzymany program znów się uruchomi. | Średnie |
| 11Program stojący za tymPodążaj śladem procesu nadrzędnego aż do programu uruchamiającego, który wciąż przywraca działanie eksportera. | Średnie |
| 12Zanim ponownie połączyszZabezpiecz dowody w czasie rzeczywistym i bezpiecznie odzyskaj odizolowaną stację roboczą. | Średnie |
| 13Do kwarantanny trafił niewłaściwy plikUżyj odcisków plików, aby cofnąć błędne poddanie pliku kwarantannie i usunąć prawdziwe zagrożenie. | Średnie |
| 14Drugie wyjścieZnajdź alternatywną trasę eksportu, którą przeoczyłaby poprawka dotycząca tylko jednego portu. | Średnie |
| 15Powstrzymaj drugi skokPowstrzymaj przejętą stację roboczą przed uruchomieniem programu na serwerze sklepu. | Trudne |
| 16Przekazanie incydentuPołącz dowody dotyczące kont, procesów i plików, aby zakończyć analizę incydentu obejmującego dwa komputery. | Trudne |