本章的責任是把攻擊事件回推為控制面失效樣式，讓紅隊判讀能直接對應服務設計的缺口類型。

本章寫作邊界

本章聚焦失效樣式與判讀語言，不討論具體 exploit 細節與工具手法。

失效樣式模型

失效樣式模型的核心責任是把事件結果回推成可重用的控制語言。

  1. 邊界失效：入口分級與隔離條件不足。
  2. 身分失效：認證強度與授權邊界失衡。
  3. 會話失效：憑證收斂與撤銷節奏落後。
  4. 資料失效：最小揭露與匯出治理不足。
  5. 證據失效：稽核欄位與責任鏈不可驗證。

判讀流程

判讀流程的責任是把「發生了什麼」轉成「哪種控制面失效」。

  1. 先定位事件最早可見異常點。
  2. 再定位異常點對應的控制面責任。
  3. 接著判讀是單點失效還是多層連鎖失效。
  4. 最後把失效樣式回寫到章節與問題卡。

問題節點（案例觸發式）

失效樣式判讀訊號典型後果對應章節
邊界控制缺口非預期入口可達性增加入口成為批量利用起點7.3
身分收斂缺口高權限 session 存續過久擴散速度高於收斂速度7.2 + 7.6
資料最小揭露缺口回應與匯出邊界失衡外送影響面擴大7.4
證據鏈缺口關鍵操作無法回查事故收斂時間拉長7.7

常見連鎖樣式

連鎖樣式的責任是提醒團隊失效通常不會停在單一控制面。

  • 邊界失效 + 身分失效：入口突破後快速取得高權限存取。
  • 身分失效 + 會話失效：初始異常被延長成持續存取事件。
  • 資料失效 + 證據失效：資料外送後無法快速界定影響範圍。
  • 證據失效 + 通報失效：事件處置與對外溝通節奏分裂。

案例觸發參考

案例觸發的責任是驗證失效樣式是否具備跨案例重用性。

下一步路由

  • 流程級細化卡片：7.R11 problem-cards
  • 模組主章補強：7.2、7.3、7.4、7.7
  • 收斂與復盤：08-incident-response