Элементы: поле ввода логина, поле ввода пароля, кнопка "Войти", индикатор попыток.
Действия: пользователь вводит логин и пароль, нажимает кнопку.
Условие: пароль должен содержать минимум 8 символов, включая цифру и спецсимвол. После 3 неудач — блокировка и переход к Сцене 5 (Bad End).
Элементы: таблица событий (время, событие, IP), чекбоксы подозрительных событий, кнопка "Завершить анализ".
Действия: игрок отмечает подозрительные события (5 неудачных входов с незнакомого IP, доступ к системным файлам в 3 ночи).
Условие: отмечены ВСЕ подозрительные события. Если отмечено лишнее — ошибка и переход к Сцене 5.
Элементы: иконки Firewall, IDS, Антивирус, Система резервного копирования, кнопка "Применить".
Действия: игрок выбирает средство для блокировки НСД при атаке.
Условие: выбрать IDS (система обнаружения вторжений) или Firewall. Неверный выбор — возврат к выбору.
Элементы: описание инцидента ("Сотрудник сообщил о странных письмах с вложениями"), список действий (удалить письма, сменить пароли, отключить ПК от сети, позвонить в ИТ-отдел).
Действия: игрок упорядочивает действия, перетаскивая пункты в правильном порядке.
Условие: правильная последовательность: 1) отключить ПК от сети, 2) сменить пароли, 3) позвонить в ИТ-отдел. Удаление писем — после анализа.
Элементы: текст отчета, кнопка "Завершить игру".
Действия: игрок читает результат.
Условие: если все предыдущие сцены пройдены без критических ошибок — Good End ("Вы успешно отразили НСД и защитили систему"). Иначе — Bad End ("Данные скомпрометированы, система отключена").