PROD-MC-075 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。本项主张“登录成功后按编号格式允许访问”。本题应采用“每次请求执行对象级授权”，依据是：参数合法不代表当前用户有权访问对象。 B：错误。本项主张“只对第一次访问检查权限后永久复用”。本题应采用“每次请求执行对象级授权”，依据是：参数合法不代表当前用户有权访问对象。 C：正确。参数合法不代表当前用户有权访问对象。 D：错误。本项主张“只有导出操作才做对象级授权”。本题应采用“每次请求执行对象级授权”，依据是：参数合法不代表当前用户有权访问对象。

选项

• A. 登录成功后按编号格式允许访问
  • 错误。本项主张“登录成功后按编号格式允许访问”。本题应采用“每次请求执行对象级授权”，依据是：参数合法不代表当前用户有权访问对象。
• B. 只对第一次访问检查权限后永久复用
  • 错误。本项主张“只对第一次访问检查权限后永久复用”。本题应采用“每次请求执行对象级授权”，依据是：参数合法不代表当前用户有权访问对象。
• C. 每次请求执行对象级授权
  • 正确。参数合法不代表当前用户有权访问对象。
• D. 只有导出操作才做对象级授权
  • 错误。本项主张“只有导出操作才做对象级授权”。本题应采用“每次请求执行对象级授权”，依据是：参数合法不代表当前用户有权访问对象。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。