1威胁建模与资产边界
闭卷重建威胁建模与资产边界的对象、公式、算例、算法与失败边界。
Web系统与云原生 · 小纸条
选一章打印。双面打印（按长边翻页）后沿虚线剪开，每张卡片正面题目、背面答案。
第 1 页 · 正面（题目）
2租户隔离与数据权限
闭卷重建租户隔离与数据权限的对象、公式、算例、算法与失败边界。
3隐私、数据最小化与生命周期
闭卷重建隐私、数据最小化与生命周期的对象、公式、算例、算法与失败边界。
4成本模型、单位经济与容量权衡
闭卷重建成本模型、单位经济与容量权衡的对象、公式、算例、算法与失败边界。
5端到端容量与灾难恢复演练
闭卷重建端到端容量与灾难恢复演练的对象、公式、算例、算法与失败边界。
6合规控制与可审计证据
闭卷重建合规控制与可审计证据的对象、公式、算例、算法与失败边界。
7供应商、依赖与退出计划
闭卷重建供应商、依赖与退出计划的对象、公式、算例、算法与失败边界。
第 1 页 · 背面（答案）
对象：多租户系统需在身份、查询、缓存、日志、队列、对象和运维路径都带不可绕过租户边界。；公式：resource access requires resource.tenant=subject.tenant unless explicit cross-tenant role。；算例：SQL按id查询却未加tenant，猜中他人id即可水平越权。；边界：只在URL加tenant参数；共享缓存键漏tenant。。
对象：先列资产、主体、入口、信任边界和攻击能力，再按伪造、篡改、泄露、拒绝等系统化检查。；公式：risk≈likelihood×impact×exposure。；算例：概率.1、影响8、暴露5，风险代理4。；边界：只扫依赖CVE；未把管理后台和CI算入口。。
对象：云成本由计算、存储、请求、数据传出和托管溢价组成，应按业务单位归因。；公式：cost/request=monthly cost/monthly good requests。；算例：月成本10000元、有效请求5000万次，单请求成本0.0002元。；边界：只降成本不看错误预算；共享账单无法归属。。
对象：只收完成目的所需数据，限定用途、访问、保留、导出与删除传播。；公式：retention expiry=collected_at+policy duration。；算例：保留30天的数据第31天仍在搜索索引和备份目录中，删除链不完整。；边界：数据库删了就宣称完成；调试日志永久留敏感字段。。
对象：合规要求需落实为主体、资产、控制、频率、证据、例外和owner，而不是一次性文档。；公式：control coverage=controls with current evidence/required controls。；算例：20项控制中18项有当期证据，覆盖率90%；缺失两项仍需处置。；边界：审计前临时截图；控制存在但证据无法证明执行。。
对象：综合系统要在峰值、单区失效和依赖降级下满足容量，并能按RTO/RPO恢复。；公式：surviving capacity≥peak×headroom。；算例：峰值1000QPS、要求20%余量，故障后容量至少1200QPS。；边界：正常时有余量但失一区即过载；恢复只验证服务启动。。
对象：第三方SaaS、包、镜像和API进入供应链与可用性边界，需要版本、权限、替代与数据退出方案。；公式：residual risk=vendor risk−verified controls+lock-in cost proxy。；算例：关键API无导出能力且单区部署，即使当前可用也有高退出和故障风险。；边界：只审合同不测技术退出；依赖升级自动进入生产。。