資訊分享與明示規則

檔名不會設定許可權

假設檔案叫“私人筆記”，但任何有連結的人都能看。重新命名不會收緊許可權。若任務限定只有兩個指定賬戶能接收，就選擇只對這兩個獲授權賬戶開放的配置。真實分享仍需遵循所屬組織規則和服務方許可權說明。

錯題可能漏看了哪一層

錯誤可能是漏看受眾、把標籤當控制、把公開經歷當秘密，或認為過期很快的驗證碼無害。結合解析找到具體假設。四題答對數不測你實際披露過多少敏感資料，也不判斷是否涉及法律義務。

用虛構資料演練

為虛構支援請求寫一段報錯描述，剔除密碼和登入驗證碼；為虛構公開資料標註必填、選填和受眾，再解釋每項資訊為何需要。練習無需真實憑據、證件或工資檔案。

用正確數選擇複習重點

本版20題，每題答對計1，五分項各4題；總正確數只加總這些題，不檢查真實賬戶、裝置或安全行為。無論0題還是20題答對，全部所選答案、正確答案、解析和五份複習說明都可閱讀。先找一個具體誤解，再用虛構情境解釋正確行動依據。看過解析後的同題提高可能包含記憶，不等於現實防護改善、資質認證或事件已處置；公開說明不含本次答案或正確數。

復盤：先說明受眾，再看實際控制

沿用只允許兩個指定賬戶檢視的虛構檔案，先寫獲授權受眾，再比較檔名和分享設定各能做什麼。“私人”標籤表達意圖，實際訪問限制仍取決於許可權控制。可以只畫示意，不上傳真實檔案或修改真實許可權。復盤也可選支援表單：哪些報錯資訊有用，哪些秘密必須排除？題目給定的制度只約束這個虛構情境，真實組織規則仍需另查。

用虛構情境討論，不交換秘密

可以問：“如果一個虛構檔案只能給兩個指定賬戶，你會怎樣說明改名為“私人”和限制訪問並不是同一個動作？”討論行動依據即可，不需要互查賬戶、演示登入、提交可疑連結或展示實際事件截圖。

可分享這份公開通用說明，連結不含個人答案或成績。不要提供密碼、驗證碼、找回資訊、證件或組織內部記錄；對方可換情境、不回答或結束。練習不是安全審計，也不用結果判斷誰可信、誰該承擔真實系統責任。