証拠保全とフォレンジック初歩

この教材を終えると、できるようになること

• ✓証拠保全の目的と、隔離・復旧より前（または並行）に保全する理由を説明できるようになる。
• ✓不審スクリプトの中身を、証跡ファイルとして保全できるようになる。
• ✓コマンド履歴から侵入・仕込みの痕跡を見つけ、証跡化できるようになる。
• ✓複数の証跡ファイルをtarで1つに固め、保全パッケージを作れるようになる。

修了後の姿: クラウドの運用操作（起動停止・バックアップ・権限確認）を任せられる、AWS実務の入口に立てます。