start-02　リスクを減らすという考え方

修正する課題

予防の有無で検知・復旧まで成功としないでください。検知はlogsとreview、復旧はbackupとrestoreTestが両方必要です。

初期コード（修正対象）

async function run(input, trace) {
  trace("input", input);
const prevention = input.prevention;
  const detection = input.logs && input.review;
  /* 修正対象：予防の有無で検知・復旧まで成功としないでください。検知はlogsとreview、復旧はbackupとrestoreTestが両方必要です。 */
  const recovery = input.prevention || input.backup;
  trace("policy", {prevention, detection, recovery});
  const gaps = [];
  if (!prevention) gaps.push("予防");
  if (!detection) gaps.push("検知");
  if (!recovery) gaps.push("復旧");
  trace("process", {gaps, incident:input.incident});
  const output = {gaps, incidentDetected:input.incident && detection, recoverable:recovery};
  trace("result", output);
  return output;
}

ケースごとの入力・期待結果・理由

ケース1：正常：三段階がそろう

入力：

{"prevention":true,"logs":true,"review":true,"backup":true,"restoreTest":true,"incident":true}

期待結果：

{"gaps":[],"incidentDetected":true,"recoverable":true}

理由：侵入予防があっても事故の検知と復元を独立に確認。

ケース2：異常：コピーを試していない

入力：

{"prevention":true,"logs":true,"review":false,"backup":true,"restoreTest":false,"incident":true}

期待結果：

{"gaps":["検知","復旧"],"incidentDetected":false,"recoverable":false}

理由：ログ保管とコピーの存在だけでは足りない。

ケース3：境界：事故がまだない

入力：

{"prevention":false,"logs":true,"review":true,"backup":true,"restoreTest":true,"incident":false}

期待結果：

{"gaps":["予防"],"incidentDetected":false,"recoverable":true}

理由：事故未発生でも復旧の準備は評価できる。

段階的なヒント

1. 対策の名前が似ていても目的が違います。

2. バックアップの存在と、復元検証の結果を分けます。

3. incidentは検知済みの意味ではありません。

参考実装

async function run(input, trace) {
  trace("input", input);
const prevention = input.prevention;
  const detection = input.logs && input.review;
  const recovery = input.backup && input.restoreTest;
  trace("policy", {prevention, detection, recovery});
  const gaps = [];
  if (!prevention) gaps.push("予防");
  if (!detection) gaps.push("検知");
  if (!recovery) gaps.push("復旧");
  trace("process", {gaps, incident:input.incident});
  const output = {gaps, incidentDetected:input.incident && detection, recoverable:recovery};
  trace("result", output);
  return output;
}