相关演示
攻防方法论 · 第 2 章路径 3/5本章完成 0%对抗演练检测响应
可用 ← → 键切换主题
目标设定
假设 · 成功条件
成功条件：暴露至少一项关键路径上的检测盲区并复盘。
- 目标写进 ROE，避免演练变成无约束「随便打」。
- 渗透测试偏覆盖；红队偏对抗与检测。
红队演练检查点
学完演示后来检验一下。全部答对即可标记本章测验通过。
1. 红队成功的关键评判更接近？
2. 紫队协作主要指？
3. 高层杀伤链「建立立足点」之后，常见下一阶段是？
与防御工程的联系
- 检测工程：每个杀伤链阶段都应有可观测信号与剧本。
- 紫队文化：演练价值在迭代规则，不在分出输赢。