INDUSTRY / COMMERCIAL
商業施設
避難と正当な入退館を維持する
保護する資産: BMS・入退館・テナント請求
A/B/C は同一業務 family の設計仕様。記載の時間は設計予算で、実測時間ではありません。
A · 競技型・証拠分析 · 30 min 設計予算
テナントを越える入館記録を識別する
架空の商業施設組織でテナントを越える入館記録を識別する。BMS・入退館・テナント請求の合成snapshotを使用。避難と正当な入退館を維持する。
提出と検証
- 根拠event IDの正確性
- 正常対照の維持
- 未観測事項を断定しない
正常対照: 事前承認済みの通常業務 / ログ欠落で判断不能な事例
family: commercial-workflow-v1 · grader: not-implemented
GitHub ↗B · 業界シナリオ・修復 · 120 min 設計予算
BMS管理網と来館者Wi-Fiを分離する
架空の商業施設組織でBMS管理網と来館者Wi-Fiを分離する。BMS・入退館・テナント請求の合成snapshotを使用。避難と正当な入退館を維持する。
提出と検証
- security test通過
- 正規業務test通過
- 過大権限を追加しない
正常対照: 事前承認済みの通常業務 / ログ欠落で判断不能な事例
family: commercial-workflow-v1 · grader: not-implemented
GitHub ↗C · 運用型・継続復旧 · 240 min 設計予算
管理端末侵害後の入館業務を復旧する
架空の商業施設組織で管理端末侵害後の入館業務を復旧する。BMS・入退館・テナント請求の合成snapshotを使用。避難と正当な入退館を維持する。
提出と検証
- 事前設定SLO/RTO/RPOを満たす
- 証拠保全
- 誤検知上限内
- 残余リスクと引継ぎ
正常対照: 事前承認済みの通常業務 / ログ欠落で判断不能な事例
family: commercial-workflow-v1 · grader: not-implemented
GitHub ↗