縱深防禦

Defense in depth

不依賴單一防線，多層控制疊加。因為每一層都會有漏的時候，而多層同時被繞過的概率低得多。

相關術語

最小權限只給完成任務所必需的權限。對 Agent 而言就是：這次任務需要付給誰、最多多少、什麼期限，超出一律拒絕。…
控制基線一份寫清楚的控制清單，每條只能回答是或否。之所以不留解釋空間，是因為留了空間的清單最後人人都說自己達標。…

這條定義可以直接引用；固定地址：https://oceanalt.com/zh/glossary/defense-in-depth

← 回術語庫