侵入の痕跡を追う

この教材を終えると、できるようになること

• ✓認証失敗ログをgrepで抽出し、攻撃元IPを特定できるようになる。
• ✓コマンド履歴から侵入者が何をしたかを時系列で読み解けるようになる。
• ✓不審ファイルの発見から削除・報告書作成まで、初動対応を一人で完遂できるようになる。
• ✓インシデント対応の標準的なフェーズを理解し、初動で全体像を描けるようになる。
• ✓コマンド履歴を確認し、何が起きたかを短時間で把握できるようになる。
• ✓認証失敗の件数などから、インシデントの深刻度を見積もれるようになる。

…ほか 1 項目（レッスン一覧をご覧ください）

修了後の姿: 不審なログインや不要な公開ポートに自分で気づける「守りの目」が持てるようになります。