15章

Mission-1

以下の想定を読み、設問について調査して下さい。

調査対象の保全データ（Mission-1、2共通）

調査対象の保全データは、演習用データの次の相対パスに保存されています。

s15\m1

想定

（インシデントの端緒となったメール）

1. 職員が、上記のメールを受信した。
2. 職員はメール内のリンクをクリックし、誘導されたダウンロードサイトから文書ファイルをダウンロードした。
3. その後、職員の使用PCから、不審な外部通信が発生した。

4. 職員にヒアリングしたところ、次のような回答だった。

   • メールもダウンロードした文書ファイルも削除してしまった。
   • メール記載のリンク先やダウンロードしたファイル名は覚えていない。
   • ダウンロードした文書には書類の様式が入っているだけで、特に何も記載されていなかった。後日総務部へ問い合わせようと思って、そのまま忘れていた。
   • Google Chromeで文書ファイルをダウンロードした前後に、ちょうど同僚から質問された『ボーナス』の明細の見方についてネットで検索した記憶がある。
   • PC利用時のログインユーザーは「user-sales01」である。

設問

職員が、メールに誘導されてダウンロードしたファイル名を特定して下さい（URLエンコードされている場合は、デコード後のファイル名をFlagへ入力して下さい）。

• Flag入力例：サンプル.txt

Hint