INDUSTRY / HOSPITALITY
宿泊・旅行
予約を維持し本人確認データを最小化する
保護する資産: 予約・本人確認・委託call center
A/B/C は同一業務 family の設計仕様。記載の時間は設計予算で、実測時間ではありません。
A · 競技型・証拠分析 · 30 min 設計予算
偽スタッフの予約情報要求を確認する
架空の宿泊・旅行組織で偽スタッフの予約情報要求を確認する。予約・本人確認・委託call centerの合成snapshotを使用。予約を維持し本人確認データを最小化する。
提出と検証
- 根拠event IDの正確性
- 正常対照の維持
- 未観測事項を断定しない
正常対照: 事前承認済みの通常業務 / ログ欠落で判断不能な事例
family: hospitality-workflow-v1 · grader: not-implemented
GitHub ↗B · 業界シナリオ・修復 · 120 min 設計予算
予約変更の本人確認とtenant境界を修復する
架空の宿泊・旅行組織で予約変更の本人確認とtenant境界を修復する。予約・本人確認・委託call centerの合成snapshotを使用。予約を維持し本人確認データを最小化する。
提出と検証
- security test通過
- 正規業務test通過
- 過大権限を追加しない
正常対照: 事前承認済みの通常業務 / ログ欠落で判断不能な事例
family: hospitality-workflow-v1 · grader: not-implemented
GitHub ↗C · 運用型・継続復旧 · 240 min 設計予算
AI通話を通じた個人情報取得依頼に対応する
架空の宿泊・旅行組織でAI通話を通じた個人情報取得依頼に対応する。予約・本人確認・委託call centerの合成snapshotを使用。予約を維持し本人確認データを最小化する。
提出と検証
- 事前設定SLO/RTO/RPOを満たす
- 証拠保全
- 誤検知上限内
- 残余リスクと引継ぎ
正常対照: 事前承認済みの通常業務 / ログ欠落で判断不能な事例
family: hospitality-workflow-v1 · grader: not-implemented
GitHub ↗