核对接收者,再决定必要信息。
练习受限收件人、可选公开字段、找回答案及支持表单;两题明示虚构制度,不替真实雇主编造规则。
本分项4道原创情境,每题答对记1题。答对数/4只描述本版练习,不是安全认证、人群百分位,也不预测账户是否安全。
一起核对受众和敏感性
本组关注文件谁能接收、公开字段是否必要、找回答案是否已经公开,以及支持表单排除哪些内容。工资文件和表单题都明示规则,正确选项依据这些条件,不声称所有组织都采用同一制度。
文件名不会设置权限
假设文件叫“私人笔记”,但任何有链接的人都能看。重命名不会收紧权限。若任务限定只有两个指定账户能接收,就选择只对这两个获授权账户开放的配置。真实分享仍需遵循所属组织规则和服务方权限说明。
错题可能漏看了哪一层
错误可能是漏看受众、把标签当控制、把公开经历当秘密,或认为过期很快的验证码无害。结合解析找到具体假设。四题答对数不测你实际披露过多少敏感资料,也不判断是否涉及法律义务。
用虚构数据演练
为虚构支持请求写一段报错描述,剔除密码和登录验证码;为虚构公开资料标注必填、选填和受众,再解释每项信息为何需要。练习无需真实凭据、证件或工资文件。
规则练习的适用范围
FTC公开建议提供个人信息和认证秘密保护的背景;题目明示虚构制度,让依赖情境的答案可核对。本页不能检查真实权限配置,也不替代组织安全和隐私说明。本组即使0题答对,完整复习说明仍可阅读。