本篇的責任是建立 defensive vocabulary map。讀者讀完後，能用一致詞彙描述控制面能力、偵測責任與交接欄位。

核心論點

Defensive vocabulary map 的核心概念是用共用詞彙降低跨團隊摩擦。詞彙一旦一致，規則設計、事件交接與演練回寫都能更快收斂。

讀者入口

本篇適合銜接 7.B1 防守控制面地圖、MITRE D3FEND 與 trust boundary。

詞彙地圖欄位

詞彙分層

詞彙分層的責任是避免同詞多義。建議至少分三層：

1. Control term：描述防守能力。
2. Detection term：描述訊號與規則。
3. Response term：描述分級、處置與回寫。

邊界對齊

邊界對齊的責任是讓詞彙對上服務邊界。每個詞彙都要能回答它作用在哪個 trust boundary、影響哪種資產、由哪個 owner 維護。

與規則生命周期整合

與規則生命周期整合的責任是把詞彙直接接到規則資產。詞彙卡可對應到 rule source、triage question、severity 與 evidence，形成可追溯的維護鏈。

判讀訊號與路由

必連章節

• 7.B1 防守控制面地圖
• 7.B5 Detection Engineering Lifecycle
• 7.B6 Incident Triage Loop
• 7.BM1 藍隊專業來源卡

完稿標準

完稿時要讓讀者能把防守詞彙寫成可交接地圖。輸出至少包含 term、scope、signal、owner、evidence 與 handoff。