CS KAIROS · LEARNING LIBRARY

M14 · 網頁應用程式安全 · 安全練習

本章只使用離線資料、自製輸入或紙上情境。依下列步驟完成,再核對自己留下的證據。

離線練習:四個存取案例

只填表格,不操作任何真實帳號或網址。

  1. 列出 A→42、A→43、B→42、B→43。
  2. 先在無分享條件填允許與拒絕。
  3. 再加入 A 明確分享 42 給 B 的情境,指出哪一格改變。

預期結果

無分享時只有 A→42 與 B→43 允許;有效分享後 B→42 可以依政策改為允許。

自行檢核

撤銷分享後,哪個案例必須重新變成拒絕?

結束與清理

保存矩陣;沒有帳號或分享權限需要回復。