Không nhảy bước: gỡ bỏ trước khi ghi nhận có thể làm mất chứng cứ phục vụ điều tra và báo cáo.
Rút LAN, tắt Wi-Fi, giữ nguyên hiện trạng.
Ghi giờ, máy, người dùng, dấu hiệu và ảnh chụp.
Tìm Logon, Startup, Scheduled Tasks và Services.
Xác định tiến trình, PID, đường dẫn và kết nối.
Thu MD5, ngày biên dịch, compiler và tệp ẩn.
Dừng process, gỡ điểm bám, cách ly và quét.
Kiểm tra lại, đổi mật khẩu và lập hồ sơ sự cố.
Thực hiện tuần tự các tình huống nhận diện, cô lập, điều tra, gỡ mã độc và lập báo cáo. Điểm mô phỏng được lưu tự động nhưng không tính vào kết quả chính thức. Hoàn thành 100/100 để mở khóa bài thi.
Chưa hoàn thành bài nào
Nhận diện dấu hiệu lừa đảo
Tài khoản của anh/chị sẽ bị khóa trong 30 phút. Hãy mở tệp đính kèm để xác nhận.
Dấu hiệu nào cho thấy email có nguy cơ lừa đảo? Chọn tất cả đáp án đúng.
Kiểm tra địa chỉ truy cập
Chọn địa chỉ có khả năng tin cậy nhất.
Sắp xếp thao tác xử lý
Máy tính chạy chậm, tự mở cửa sổ lạ và gửi email bất thường.
Kéo thả để sắp xếp theo thứ tự ưu tiên.
Xử lý trong 30 phút đầu
Điện thoại có email công vụ, Zalo, VNeID và ứng dụng ngân hàng.
Chọn cách phản ứng phù hợp
Yêu cầu cài ứng dụng “xác minh tài khoản” và chia sẻ mã OTP để phục vụ điều tra.
Mô phỏng hoàn toàn trong trình duyệt. Website không tải, mở hoặc chạy tệp thật trên máy tính.
Đề nghị mở tệp và phản hồi trước 10 giờ sáng nay.
Quan sát dấu hiệu sau khi “mở tệp”, sau đó chọn hành động xử lý đầu tiên phù hợp nhất.
Nhấn vào tệp đính kèm ở bên trái.
Báo cáo sẽ hiển thị tại đây.
Cần đạt đủ 100/100 điểm. Sau khi xác nhận hoàn thành, bài thi chính thức sẽ được mở khóa trên trang học viên.