Czy dane opuściły system?
Część sekcji Badanie naruszenia bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 12 z 20.
Atakujący próbujący wysłać plik to nie to samo co plik, który rzeczywiście opuścił system. W raporcie musisz rozróżnić te dwa zdarzenia.
Przeczytaj rejestr transferów komputera ćwiczeniowego:
seclab logsPoszukaj tych wierszy:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvDATA_TRANSFERRED potwierdza, że plik training-records.csv został wysłany za pomocą demo-upload. Wpis CONNECTION_BLOCKED oznaczałby, że próba nawiązania połączenia została zablokowana.
Pomyślne czyszczenie systemu nie może cofnąć transferu, który już się odbył. Nadal musisz odnotować potwierdzoną utratę, aby zespół mógł zdecydować, co zrobić dalej.
Podaj tylko nazwę pliku potwierdzoną przez rejestr transferów:
seclab answer transferred training-records.csvPowinien pojawić się następujący komunikat:
Recorded your answer to transferred.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Sam dodał dwa starsze rekordy audytu dotyczące incydentu w palarni. Ustal, który plik został potwierdzony jako przesłany, a który został zablokowany. Zapisz nazwy plików jako transferred i blocked. Pozostaw wyczyszczony program zatrzymany, a zatwierdzoną kopię zapasową działającą.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Badanie naruszenia bezpieczeństwa
1Podążaj za dowodami
Uruchamianie programówProcesy nadrzędneOdciski plikówZapisz dowodyKolejny raport4Potwierdź przywrócenie sprawności
Sprawdź normalne działanieObserwuj, czy problem nie wracaZapisz ustaleniaPrzywróć do eksploatacjiMagazyn3Ustal, co się wydarzyło
Ułóż chronologię wydarzeńCzy dane opuściły system?Znajdź drugą kopięPrzywróć bezpieczny programRaport wykonawcy