🕵 実戦ケース・中級・約20分

不審なログイン痕跡を追え

状況

あなたは自社サービスを1台のサーバーweb01で運用する管理者admin。土曜の朝、SSHでログインした瞬間、ログイン通知の様子がいつもと違うことに気づいた。誰かがこのサーバーの扉を叩き続けている気配がある。破られたのか、未遂なのか。慌てず、ログで事実を確定させよう。

🔒

この続きは完全版で全3幕・13ステップの対話形式リプレイ。意思決定を1手ずつ体験するケーススタディです。