プロセスのコマンドライン読解

この教材を終えると、できるようになること

• ✓正常なプロセスの起動パスの傾向を理解し、不審なパスの特徴を説明できる。
• ✓ps aux の COMMAND 列を最後まで読み、起動パスの不審さを判断できる。
• ✓grep で /tmp から起動されたプロセスだけを絞り込み、対象を素早く特定できる。

修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。