書類が勝手に変わったら、記録を残して報告し、復旧する

書類の内容が変わっていたら、気づいた日時、書類の名前、変わった箇所を記録します。操作記録（ログ）にアカウント名があっても、誰かがそのアカウントを盗んで使った可能性があり、実際の人物まで決まるわけではありません。攻撃か操作ミスか分からない段階でも、見つけた事実を担当者に知らせます。「記録にこう書かれている」と「この人が行ったと思う」を分けて伝えてください。

まず会社で決められた担当者へ連絡し、自分に認められた範囲で対応します。公開中の書類の共有を止める、使われたアカウントを止めるなど、被害を広げない対応を封じ込めといいます。端末の初期化やログの削除は、原因を調べる記録まで失う恐れがあります。一方、被害が続いているなら停止を急ぐ必要もあります。実際の作業順は状況と会社の手順に従って決め、この練習の順番をどの事故にもそのまま当てはめないでください。

盗まれたパスワードや、誰でも書き換えられる共有設定を残したまま書類だけ戻すと、再び同じ被害が起きる恐れがあります。原因への対応を確認してから、正常なバックアップを別の場所へ戻し、必要な書類を開いて仕事ができるか試します。誰が復旧を認めるのか、誰へ結果を伝えるのかも確認します。

今回のexercise.pyは時刻帯の違う記録を扱います。requestがr1の行を選び、datetime.fromisoformatで文字列を時刻に変換して並べます。別の要求r2は時刻が近くても混ぜません。

受付から保存までの順序を結果で確認し、どの行が根拠かを書きます。前の図の記録保全・連絡・原因修正・復元は事故対応全体の考え方です。この課題では端末の停止や連絡の送信を実行せず、処理の事実を正しく報告する部分を練習します。