任何事情，想要做好，总得去研究规则。比如网络安全攻防演习，你如果只研究主机权限，那就只能得一点分数。必须深挖：主机部署的应用是什么？有多少账号？数据库有多少条？是否有公民敏感数据？多少条？是否有业务敏感数据？多少GB？对着评分表去看，说不准能多拿好几倍的分数。