报告影响
本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 18 课，共 20 课。
恢复情况回答的是公司现在能否安全地开展工作。影响报告回答的是恢复之前发生了什么。
即使所有路径都已被阻断，已确认的传输仍属于事件的一部分。在练习日志中：
seclab logs查找以下行：
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csv这条记录确认了 training-records.csv。它并不能证明电脑上的每个文件都被盗。
将已确认的文件名与之后被阻断的尝试分开报告。说明证据显示了什么，并且不要在报告中加入缺乏证据支持的说法。这有助于团队根据实际事件做出决策。
挑战
简单来自 IT 负责人 Sam 的工单
Sam 收到了两条较早的库存中继审计记录。将已确认传输的文件名报告为 transferred，将被拦截尝试中的文件名报告为 blocked。保持两台恢复的计算机干净，阻止它们的外部路由，并确保结账和退货备份正常工作。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。