M05 · 弱點分析 · 安全練習

紙上練習：四欄修補決策

使用本文虛構 A、B 資產，不掃描或修改任何系統。

1. 列出適用性、暴露、威脅證據與行動四欄。
2. 替 A 寫立即緩解與後續修補驗證；替 B 寫待核對項目。
3. 加入一個會改變排序的新條件，例如 B 改為公開且處理敏感資料。

預期結果

A 的決策由適用性、暴露與威脅共同支持；B 的未知事項保留，沒有被假設為安全。

自行檢核

你能否區分「暫時降低暴露」與「已完成修補並驗證」？

結束與清理

保留決策表；此紙上練習沒有系統清理動作。