1威胁、脆弱性、风险与伤害
闭卷重建《威胁、脆弱性、风险与伤害》的核心关系、可测量和失败反例。
计算伦理、法律与职业责任 · 小纸条
选一章打印。双面打印（按长边翻页）后沿虚线剪开，每张卡片正面题目、背面答案。
第 1 页 · 正面（题目）
2安全默认、最小权限与纵深防御
闭卷重建《安全默认、最小权限与纵深防御》的核心关系、可测量和失败反例。
3安全开发与负责任披露
闭卷重建《安全开发与负责任披露》的核心关系、可测量和失败反例。
4可靠性、可用性与故障安全
闭卷重建《可靠性、可用性与故障安全》的核心关系、可测量和失败反例。
5生命安全系统与冗余
闭卷重建《生命安全系统与冗余》的核心关系、可测量和失败反例。
6滥用案例与双用途
闭卷重建《滥用案例与双用途》的核心关系、可测量和失败反例。
7上线闸门与停止权
闭卷重建《上线闸门与停止权》的核心关系、可测量和失败反例。
第 1 页 · 背面（答案）
核心式：privilege=min(required)；课堂任务：缩小服务账号权限并增加独立控制层；边界：单点防护失效时必须仍有边界。
核心式：risk=likelihood\times consequence；课堂任务：建立资产—威胁—控制—剩余风险表；边界：只列漏洞评分会遗漏业务和人身后果。
核心式：A=MTBF/(MTBF+MTTR)；课堂任务：区分故障停止、故障安全和故障运行；边界：高可用不等于输出一定安全。
核心式：discover\to verify\to coordinate\to disclose；课堂任务：制定包含修复时限的漏洞披露计划；边界：立即公开和无限期压制都可能增加伤害。
核心式：misuse\ case=actor+goal+path+harm；课堂任务：为正常功能编写对抗性滥用案例；边界：用户协议不能阻止技术上容易的滥用。
核心式：P_{dual}=P_1P_2\quad(independent)；课堂任务：检查冗余是否真正独立；边界：共同原因失效会击穿名义双重冗余。
核心式：ship\iff evidence\ge threshold；课堂任务：定义谁能因安全证据不足停止发布；边界：没有明确停止权的评审容易沦为形式。