Menu

備品室

CoddyのCybersecurityジャーニー「侵害の調査」セクションの一部。レッスン 20/20。

challenge icon

チャレンジ

中級

IT責任者Samからのチケット

承認されていない在庫ラベルアプリケーションがインストールされたため、IT部門は新たに報告されたwarehouse-pcを隔離しました。不要なプロセスが実行中の間に調査し、証拠を保存してください。そのプロセス、ファイル、スタートアップをクリーンアップしてから、承認済みのバックアップを復元してください。その後、予定されている再起動と再試行が行われます。顧客データが外部に送信されず、チェックアウトが引き続き動作することを確認してください。

自分で試してみよう

ターミナル

侵害の調査のすべてのレッスン