セキュリティ入門 卒業総合演習

この教材を終えると、できるようになること

• ✓発見・特定・遮断・報告というインシデント対応の流れと、本演習の進め方を説明できるようになる。
• ✓ls -a で/tmpの隠しファイルを発見し、インシデント対応の起点をつかめるようになる。
• ✓パイプとgrepで不審プロセスを絞り込み、PIDを特定できるようになる。
• ✓不審プロセスをkillで停止し、netstatで通信が消えたことを確認できるようになる。
• ✓インシデントの要点をファイルに記録し、対応を報告として残せるようになる。

修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。