資料・プレゼン技術・エンジニア系(IT・Web)セキュリティ演習報告担当

サイバー演習の検知から復旧までを時刻・証拠・判断分岐別に報告する

演習ログから確定したイベントと判断分岐を対応づけ、改善提案と未検証点を分けるための入力、手順、確認点をまとめます。

目安時間:35分難易度:上級アプリ:Copilot in PowerPoint
プロンプトの内容を確認 ↓

PURPOSE

このプロンプトでできること

演習ログから確定したイベントと判断分岐を対応づけ、改善提案と未検証点を分けるための入力、手順、確認点をまとめます。

PREPARE

用意する情報

匿名演習ID、時刻付きイベント、検知記録、判断者役割、封じ込め・復旧記録、計測基準、未実施工程。実データは必要に応じて匿名化してください。

WORKFLOW

使い方

必要な情報をそろえ、個人情報や機密情報を伏せてから入力してください。出力は元資料と照合して利用してください。

AI INSTRUCTION

AIへの指示文

コピー用

入力欄を埋めてから利用してください。

演習ログから確定したイベントと判断分岐を対応づけ、改善提案と未検証点を分ける。入力に含まれる情報だけを使い、記載のない事実、数値、合意は補わないでください。
【入力】
匿名演習ID、時刻付きイベント、検知記録、判断者役割、封じ込め・復旧記録、計測基準、未実施工程

【素材】
[匿名化した情報を貼り付け]

次の制約を守ってください。
実インシデントの情報や脆弱性詳細を公開せず、演習外の能力を推測せず、実システムを操作しないでください。
数値分析は、入力データ・式・計算過程を再現可能な形で示せる場合にだけ結果を報告してください。実行できる計算環境がない、データが不足する、または仮定が特定できない場合は数値を作らず『未算出』とし、必要な追加データ、分析手順、検証方法を示してください。相関だけから因果を断定しないでください。
不足情報や矛盾は推測せず確認事項として示し、次の形式で出力してください。
時系列/検知遅延/判断分岐/証拠/目標との差/改善案/演習範囲の限界
コピー操作はこのブラウザー内で行います

EXAMPLE

入力例と出力例

入力例(説明用)

訓練T9・アラート10:02・一次判断10:19・復旧手順開始10:40・外部通知は演習対象外

出力例(説明用)

【説明用の合成例】
アラートから一次判断まで17分、手順開始まで38分です。外部通知は演習対象外のため評価結果に含めないでください。

TIPS

使うときのコツ

実インシデントの情報や脆弱性詳細を公開せず、演習外の能力を推測せず、実システムを操作しないでください。 不明点は推測せず、確認事項として分けてください。

使う前に確認してください

出典、対象範囲、数値を原資料と照合してから共有してください。