知识点 › 数据基础设施
权限、审计与安全
Access Control
定义
数据分级（公开/内部/敏感/重要数据）、最小权限、字段级脱敏、访问审计、下载管控。敏感数据（人脸、地理）要单独授权与水印。
关键要点
- 审计要能回答「谁在何时下载了哪些敏感数据」
- 导出到训练集群的数据要做「用途绑定」，防止二次扩散
- 内部威胁与误操作比外部攻击更常见
面试怎么答
讲「分级 + 最小权限 + 审计 + 水印」，并说明与合规检查的对接。
知识点 › 数据基础设施
Access Control
数据分级（公开/内部/敏感/重要数据）、最小权限、字段级脱敏、访问审计、下载管控。敏感数据（人脸、地理）要单独授权与水印。