2009 M57-Jean

March 29th, 2020Leave a commentGo to comments

M57-Jeanシナリオは、上級管理職のラップトップからの企業文書の流出を伴う単一ディスクイ
メージシナリオです。 このシナリオには、小さな新興企業M57.Bizが含まれます。 創業から数
週間後、会社の主要な従業員の名前と給与を含む機密スプレッドシートが、会社の競合他社の1
つの「コメント」セクションに投稿されていることがわかりました。 スプレッドシートは、
M57の役員の1人であるJeanにのみ存在していました。

ジャンは、データがどのようにラップトップを離れたのかわからず、ハッキングされたに違い
ないと言います。

Jeanのラップトップのディスクイメージが提供されました。 あなたの仕事は、データがどのよ
うに盗まれたか、またはジャンが主張するほど無実ではないかどうかを把握することです。

Materials:

• Jean’s disk in EnCase E01 format:

o nps-2008-jean.E01
o nps-2008-jean.E02
(Note: nps-2008-jean is a multi-volume Expert Witness file. You need both of
the files to be able to access the contents.)

• Exercise Slides:
o M57-Jean.ppt (Microsoft PowerPoint format)
o M57-Jean.key (Apple keynote format)
o M57-Jean.pdf (Adobe Acrobat format)
Solutions:

The solution is distributed as an encrypted PDF file:

• M57-Jean_Solution.pdf
Please see our note onobtaining solutions.