基本情报技术者（FE）备考速查库

先列出业务资产和安全目标。

把威胁与对应脆弱性配对。

验证措施是否降低题目中的风险。

行写主体，列写资源。

填入读取、写入、执行等允许操作。

检查越权与职责冲突。

统一时区并按时间戳排序。

关联账号、IP、会话和设备标识。

把事实与推断分栏记录。

确认最初的入口和信任边界。

标出横向移动与权限提升。

为每个阶段匹配预防或检测措施。

圈出题目要求的安全属性。

比较共钥、公钥、哈希与签名。

核对密钥持有者和验证方向。

先控制影响范围并保存证据。

根除原因后再恢复服务。

复盘根因并落实预防措施。