1
문제 식별
퇴사자 계정, SQL Injection, IDOR, 증거 훼손처럼 먼저 공격명이나 관리 미흡 사항을 한 문장으로 고릅니다.
답안 구성 흐름
2
로그 근거
출발지 IP, 계정, 시간, URL·명령, 파라미터, 상태코드, 요청량과 결과를 근거로 붙입니다.
3
즉시 조치
계정 잠금, 세션 차단, 시스템 격리, 파일 격리, 원본 보존처럼 피해 확산을 멈추는 조치를 씁니다.
4
재발 방지
MFA, 권한 회수 절차, Prepared Statement, 업로드 실행권한 제거, 복구훈련처럼 근본 대책을 연결합니다.