数据被带走了吗？
本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 12 课，共 20 课。
攻击者尝试发送文件，并不代表文件真的已经发出。你的报告需要区分这两种结果。
查看练习电脑的传输记录：
seclab logs查找以下记录：
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvDATA_TRANSFERRED 确认 training-records.csv 已通过 demo-upload 发出。CONNECTION_BLOCKED 记录则表示连接尝试被拦截。
成功清理无法撤销已经发生的传输。你仍需要记录已确认的数据泄露，以便团队决定接下来该怎么做。
只记录传输记录所证实的文件名：
seclab answer transferred training-records.csv你应该会看到：
Recorded your answer to transferred.
挑战
简单来自 IT 主管 Sam 的工单
Sam 添加了两条较早的审计记录，记录的是烘焙厂事件。请确定哪个文件已确认传输，哪个文件被拦截。将文件名分别记录为 transferred 和 blocked。保持清理后的程序处于停止状态，并确保已批准的备份正常运行。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。