事件報告與賬戶恢復

報告不會自動撤銷密碼

假設你在可疑頁面輸入了密碼，隨後報告了訊息。報告可能幫助調查，卻沒有修改密碼。仍需獨立進入真實服務，按其恢復或安全說明處理，包括修改其他複用憑據；還要做什麼取決於暴露內容和受影響服務。

不新增題目沒有給的確定性

檢查自己是否選擇了等待可疑傳送者保證、認為關瀏覽器能撤回洩露，或未經檢查就宣佈裝置安全。解析提供有邊界的下一步；這裡的答對數不能證明真實事件已控制、款項能追回或所有未授權訪問都已停止。

寫一份虛構響應記錄

用虛構事件記錄經過、時間、可能暴露的資訊類別及應聯絡的既定渠道，記錄裡不放密碼或驗證碼。再區分報告和受影響服務的恢復步驟。工作系統應遵循真實組織說明，不自行設計侵入性檢查。

用正確數選擇複習重點

本版20題，每題答對計1，五分項各4題；總正確數只加總這些題，不檢查真實賬戶、裝置或安全行為。無論0題還是20題答對，全部所選答案、正確答案、解析和五份複習說明都可閱讀。先找一個具體誤解，再用虛構情境解釋正確行動依據。看過解析後的同題提高可能包含記憶，不等於現實防護改善、資質認證或事件已處置；公開說明不含本次答案或正確數。

復盤：報告和恢復分別完成了什麼

回到虛構密碼暴露事件，分欄記“已經發生的事”“仍未知的事”“應報告的非秘密資訊”和“需查的服務方恢復說明”。發出報告並不會自行撤銷憑據，也不證明事件已結束。只做紙上區分，不重演可疑登入、開啟附件或自行檢查他人賬戶。復盤關注下一步的責任和可信渠道；真實事件按受影響服務及組織既定流程處理，不等待練習分數給出結論。

用虛構情境討論，不交換秘密

可以問：“在一個虛構賬戶事件裡，報告已經發出後，還有哪些事不能假定完成，應該向哪裡查恢復步驟？”討論行動依據即可，不需要互查賬戶、演示登入、提交可疑連結或展示實際事件截圖。

可分享這份公開通用說明，連結不含個人答案或成績。不要提供密碼、驗證碼、找回資訊、證件或組織內部記錄；對方可換情境、不回答或結束。練習不是安全審計，也不用結果判斷誰可信、誰該承擔真實系統責任。