M06 · 系統入侵 · 安全練習

紙上練習：補完權限矩陣

使用本文虛構角色，不變更實際帳號。

1. 列出 reader、maintainer 與三個動作。
2. 按例子填入允許或拒絕，再加入「reader 讀別人的報告」。
3. 寫出一個正向檢查與一個拒絕檢查。

預期結果

reader 的寫入與角色管理被拒絕；maintainer 的角色管理也被拒絕；reader 不能讀他人的報告。

自行檢核

為何隱藏「刪除」按鈕不能取代伺服端授權？

結束與清理

保存矩陣即可；沒有權限變更需要回復。