PROD-MC-136 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。刷新速度不改变授权范围。 B：错误。核心问题是越权访问。 C：正确。返回结构正确不代表授权正确，需按角色和对象验证数据隔离。其余分类无法描述越权泄露。 D：错误。需要服务端权限控制修复。

选项

• A. 只属于刷新时效问题
  • 错误。刷新速度不改变授权范围。
• B. 只属于字段格式缺陷
  • 错误。核心问题是越权访问。
• C. 访问控制失败，即使字段格式正确
  • 正确。返回结构正确不代表授权正确，需按角色和对象验证数据隔离。其余分类无法描述越权泄露。
• D. 只属于文档示例不足
  • 错误。需要服务端权限控制修复。

依据：个人信息保护法或数据安全法原则，发布前核对适用条款

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。