PROD-MC-169 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。不测试权限隔离。 B：错误。仍不能验证拒绝路径。 C：正确。需验证拒绝路径和权限隔离，管理员不能代表最低权限行为。 D：错误。未经授权路径未覆盖。

选项

• A. 只检查字段顺序
  • 错误。不测试权限隔离。
• B. 更多管理员账号测试
  • 错误。仍不能验证拒绝路径。
• C. 低权限、越权对象及未认证请求
  • 正确。需验证拒绝路径和权限隔离，管理员不能代表最低权限行为。
• D. 仅测成功请求性能
  • 错误。未经授权路径未覆盖。

依据：个人信息保护法或数据安全法原则，发布前核对适用条款

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。