事件报告
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 42 课，共 43 课。
事件发生后，其他人需要了解发生了什么。事件报告说明事实：攻击者何时入侵、如何入侵、使用了哪些账户，以及窃取了哪些信息。
例如，假设证据显示 Lee 重复使用了被盗的密码。第一次成功登录的时间是 08:12:04，攻击者复制了供应商联系人信息。你应分别记录这些事实：
seclab answer first 08:12:04你应该会看到：
Recorded your answer to first.seclab answer entry reused password你应该会看到：
Recorded your answer to entry.seclab answer accounts lee你应该会看到：
Recorded your answer to accounts.seclab answer loss supplier contacts你应该会看到：
Recorded your answer to loss.请使用攻击者首次入侵的时间，这个时间可能早于警报时间。报告数据损失时，请说明实际被窃取的内容。如果你在更大规模的下载发生之前阻止了它，就不要把那些信息算作攻击者已经获取的信息。
挑战
简单Dana 首席执行官的工单
记录今晚这次攻击的四项发现：首次成功的外部登录时间，记为 first；攻击者的入侵方式，记为 entry；受影响的两个员工账户，记为 accounts；实际被复制出去的数据，记为 loss。查看日志并检查笔记本电脑，包括后来发现的第二个账户。保留已完成的清理和恢复更改。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。