针对可能暴露的内容选择下一步。
复习密码暴露、可疑下载、明示工作报告规则及报告和恢复的区别；不提供实际事件诊断。
本分项4道原创情境，每题答对记1题。答对数/4只描述本版练习，不是安全认证、人群百分位，也不预测账户是否安全。
分开四类响应任务
本组区分修改暴露凭据、检查可能有害下载、依据题定工作规则报告，以及理解报告本身不能完成什么。每题都交代已知情况，不额外假定异常一定是恶意软件，也不认为发出报告就自动保护了所有账户。
报告不会自动撤销密码
假设你在可疑页面输入了密码，随后报告了消息。报告可能帮助调查，却没有修改密码。仍需独立进入真实服务，按其恢复或安全说明处理，包括修改其他复用凭据；还要做什么取决于暴露内容和受影响服务。
不添加题目没有给的确定性
检查自己是否选择了等待可疑发送者保证、认为关浏览器能撤回泄露，或未经检查就宣布设备安全。解析提供有边界的下一步；这里的答对数不能证明真实事件已控制、款项能追回或所有未授权访问都已停止。
写一份虚构响应记录
用虚构事件记录经过、时间、可能暴露的信息类别及应联系的既定渠道，记录里不放密码或验证码。再区分报告和受影响服务的恢复步骤。工作系统应遵循真实组织说明，不自行设计侵入性检查。
真实事件使用可信支持
凭据和下载情境参考FTC钓鱼建议；工作报告规则明确是虚构题设，其时限不是普遍法律要求。本练习不做取证诊断或恢复保证。发生真实事件时，应按受影响服务可信支持及相关组织既定响应流程处理。