ライブ調査総合演習

この教材を終えると、できるようになること

• ✓検知から駆除までのライブ調査の流れを、順序を含めて説明できる。
• ✓ps aux を負荷順に並べ、異常な高CPUプロセスを特定できる。
• ✓netstat で不審プロセスの外部通信先（C2）を確認できる。
• ✓プロセスと通信を tee で保全した上で、kill により不審プロセスを駆除できる。

修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。