# SCRIPT / MÔ TẢ — B1  🔥 HIGHLIGHT

**Tấn công:** kẻ nội bộ muốn **chối bỏ (repudiation)** — sửa lén một record trong audit log để che dấu vết. Ta mô phỏng bằng `sed` đổi đúng **1 ký tự** (`high` → `LOW`) ở dòng đầu.

**Control chặn thế nào:** audit dùng **hash-chain SHA-256** — mỗi record chứa hash của record trước. Sửa 1 ký tự làm gãy toàn bộ chuỗi từ điểm đó. `verify-audit-chain.sh` báo `AUDIT_HASH_MISMATCH line=1`.

**Trình tự trên video:** verify **VALID** trước → sửa → verify lại **HASH_MISMATCH** → khôi phục. Tương phản trước/sau là điểm nhấn.

**Text mô tả (phụ đề):**
> "Sửa đúng 1 ký tự — hash-chain gãy, bắt ngay tại dòng 1. Audit bất biến, chứng minh được."

**Lưu ý dựng:** cảnh HIGHLIGHT — giữ chắc trong bản cuối.