一、万能答题骨架（5 步）
- 判场景：云 / 工控 / 移动 / 大数据 / 混合
- 列风险：3–5 条，「现象 → 后果」
- 写对策：与风险成对，每条一行
- 叠合规：等保通用 + 对应扩展；跨境/个保等特殊要求
- 收束：监测审计 + 应急预案
下午卷案例答题模板：先判场景列风险，对策成对写一行，合规扩展别漏项，监测应急来收束。
二、安全工程五阶段
需求分析 → 安全设计 → 实施建设 → 测评验收 → 运维保障
安全工程五阶段：先分析后设计，实施测评再运维（字头：分设实测评运）。
三、四场景对策素材库
| 场景 | 风险关键词 | 对策关键词（任挑组合） |
|---|
| 云计算 |
逃逸、多租户越权、数据残留、API 滥用、中断 |
责任共担；VPC/安全组；租户隔离；加密+KMS；安全擦除；镜像加固；等保云扩展 |
| 工控 |
公网暴露、默认口令、协议明文、产线停机 |
安全分区；工业防火墙/网闸；关 Telnet/FTP；VPN 远程；白名单；可用优先；等保工控扩展 |
| 移动应用 |
逆向、篡改、明文 Token、中间人、过度权限 |
TLS；Keychain/加密存储；代码混淆与加固；证书绑定；最小权限；等保移动互联扩展 |
| 大数据 |
边界模糊、泄露、污染、跨境、交易滥用 |
分类分级；脱敏/匿名/差分隐私；全生命周期管控；访问审计；DLP；跨境评估；等保大数据扩展 |
第二阶段四场景地图：云上共担分责任，工控可用排第一，移动三端要加固，大数据先分级再脱敏。
四、等保扩展叠加持学问
| 对象 | 扩展 |
|---|
| 云平台 / 云上系统 | 云计算安全扩展 |
| 工业控制系统 | 工控安全扩展 |
| 移动互联应用 | 移动互联安全扩展 |
| 大数据平台 | 大数据安全扩展 |
等保扩展叠加持学问：通用打底扩展加，云工移数各不同，测评合规风险另算。
五、全局易错（案例里别写反）
- 等保测评 ≠ 风险评估（测评=符合性；评估=算风险）
- 工控优先序：可用 > 完整 > 机密
- 脱敏 ≠ 加密；抑制 ≠ 泛化
- 私钥签名 → 公钥验签
- 敏感令牌勿明文存移动本地
六、下午卷其他高频（非安全工程专题）
| 题型 | 得分点 |
|---|
| 拓扑填设备 | Web → DMZ；库 → 内网；网闸 → 近物理隔离；IPS 串联 / IDS 旁路。详表见第 28 课速查 |
| iptables | filter 表；-P INPUT DROP 默认拒绝；放行 22/80/443。命令模板见第 28 课 |
| 应急响应 | PDCERF：备检抑根恢总；先抑制后根除 |
| 风险评估 | 七步：准资威脆措析处；≠ 等保测评 |