防御决策练习
全部数据均为合成示例
数据保护层不是越多越好，关键是防对位置
依次选择数据、威胁和处理节点。右侧会把“应该先做什么”与“仍然挡不住什么”分开写清，避免用一句“已经加密”掩盖边界。
场景拨盘
保护路径
- A
数据最小化
先决定是否需要收集、复制和长期保留。
- B
传输保护
逐段建立 TLS，并验证对端身份。
- C
静态保护
按威胁选择卷、数据库或字段层。
- D
完整性验证
让未授权修改被发现并拒绝处理。
- E
访问控制
限制谁能读取、解密、导出和批量操作。