AP Cybersecurity

保护空间

保护物理空间

分析物理访问、环境风险与入侵证据。

通过防御情境练习,并解释每项决定背后的证据。

追踪通向资产的路径

服务器机柜上锁虽有用,但未锁的房间仍可能暴露网络接口、备份介质或电源控制。检查谁能接近每项资产,以及访客能否尾随员工进入受控门禁区,这称为尾随进入。

威胁还包括火灾、进水、过热和断电。保密不是唯一目标:保持服务可用还需要散热、供电保护和恢复安排。

  1. 1
    Building access
  2. 2
    Room access
  3. 3
    Rack access
  4. 4
    Device access

结合预防与检测

门禁卡和访客流程限制进入;门报警、访问日志和摄像头帮助发现违规。措施应针对实际弱点,同时考虑隐私、成本和紧急通行。

将门禁记录与事件时间对照。门未关警报可用于调查,但不能独立证明入侵者身份。保留原始证据并记录检查人员。

自我检测

为什么只安装摄像头不足以保护服务器房间?查看答案

摄像头能记录进入行为,却不一定能阻止进入。需要同时采用访问控制、监控和响应流程。

编写这些课程时使用的参考资料

我们在编写本课程时参考了这些官方文件,用以确定考纲结构和课程要求。

College Board · 2026 年秋季起适用