가상 사고 대응과 보고서 인계
증거 보존·격리·복구를 검증하고 최종 보고서를 인계합니다.
진도 0%
레슨
- 사고 타임라인과 불확실성
관찰 시각과 사건 시각을 구분합니다.
- 증거 보존과 계정 격리
증거 보존 뒤 해당 실습 계정의 접근을 차단합니다.
- 복구와 재발 방지 검증
자료 무결성과 정상 접근 복구를 확인합니다.
- 보고서와 수정 요청 인계
영향·우선순위·담당·잔여 위험을 전달합니다.
가상 사고 대응과 보고서 인계 미션
m09-detection의 앱과 보고서를 이어받아 이번 점검 결과를 추가합니다. 본인 로컬 환경과 합성 데이터만 사용합니다.
요구사항
- 이전 경보에서 가상 계정 침해의 타임라인과 판단 근거를 작성합니다.
- 증거 보존·해당 계정 격리·더미 키 교체·자료 복구를 훈련합니다.
- 전체 모듈 산출물을 최종 보안 점검 보고서로 통합합니다.
- prior-m09의 봉인 근거는 보존하고 response-report.json·handoff.md에 m01~m10 색인과 담당·기한·완료 조건을 추가합니다.
완료 기준
- 증거 사본 해시가 원본과 일치하고 계정 격리 후 기존 세션은 거절됩니다.
- 합성 자료 복구 후 무결성·정상 기능·권한·탐지 회귀 테스트가 통과합니다.
- 최종 보고서에 허가 범위·재현 조건·영향·수정안·재검증·타임라인·격리·복구·잔여 위험이 존재합니다.
bash check.sh미션 시작 코드
모범 답안
모범 답안 내려받기검토 기준
- 관찰 결과와 추측을 구분하고 판단 근거를 설명합니다.
- 이전 산출물과 이번 변경의 연결 및 남은 위험을 설명합니다.
- 허가 범위와 민감 정보 최소화 기준을 지킵니다.