Practical Training
実践トレーニング（症例演習）
手順をなぞるだけでなく、実物の証跡を読み解いて判断する。ログ・メールヘッダ・監査記録を題材に、初動判断力を鍛える演習シリーズです。
- 実物の証跡で学ぶ
- 解答は折りたたみ式
- 初動アクション付き
- 全データ合成の演習
カテゴリ・難易度・対象者から探す
3件の演習を表示中
難易度
対象者
アクセスログの攻撃痕跡を読む — スキャン・ブルートフォース・脆弱性試行を見抜く演習
合成のWebアクセスログを題材に、スキャナ特有の連続アクセスや不自然なUser-Agent、ログインへの短時間POST集中、SQLインジェクション・パストラバーサルの試行痕跡を読み解き、正常アクセスと見分ける判断力を鍛える演習です。
症例演習：フィッシングメールとサイトを見破る
経理担当者宛てに届いた「請求書支払い期限」のメールを題材に、受信ヘッダの齟齬、SPF/DKIM/DMARC の認証結果、リンク先ドメインの綴り違いとサブドメイン構造の罠を読み解き、フィッシングを見破る力を鍛える演習です。
M365監査ログ演習：深夜のサインインと外部転送ルールを追う
Microsoft 365 統合監査ログを題材に、通常と異なる地理・時刻のサインイン、外部転送を行う收件箱ルールの追加、ロール割当、大量ファイルダウンロードという一連の兆候を時系列で読み解き、アカウント侵害を判定する演習です。