データは外部に流出したか?
CoddyのCybersecurityジャーニー「侵害の調査」セクションの一部。レッスン 12/20。
攻撃者がファイルを送信しようとすることと、ファイルが実際に送信されることは異なります。報告では、この2つの結果を区別する必要があります。
練習用コンピューターの転送記録を読みましょう。
seclab logs次の行を探してください。
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvDATA_TRANSFERRED は、training-records.csv が demo-upload 経由で送信されたことを確認する記録です。CONNECTION_BLOCKED の記録があれば、代わりに接続の試みが阻止されたことを示します。
クリーンアップに成功しても、すでに発生した転送を取り消すことはできません。チームが次に何をすべきか判断できるよう、確認された損失を記録する必要があります。
転送記録によって裏付けられているファイル名だけを記録してください。
seclab answer transferred training-records.csv次のように表示されます。
Recorded your answer to transferred.チャレンジ
簡単IT責任者Samからのチケット
Samは、焙煎所のインシデントに関する古い監査記録を2件追加しました。転送が確認されたファイルと、ブロックされたファイルを特定してください。ファイル名をtransferredとblockedとして記録してください。クリーンアップ済みのプログラムは停止したままにし、承認済みのバックアップは稼働させておいてください。
自分で試してみよう