SEC-MC-024 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：B

A：错误。本项主张“用户是否具有调用该接口的角色”。本题应采用“当前用户对该订单的授权”，依据是：身份鉴别与对象级授权不同，应防止凭可猜测编号访问他人记录。 B：正确。身份鉴别与对象级授权不同，应防止凭可猜测编号访问他人记录。 C：错误。本项主张“用户提交编号是否满足格式规则”。本题应采用“当前用户对该订单的授权”，依据是：身份鉴别与对象级授权不同，应防止凭可猜测编号访问他人记录。 D：错误。本项主张“用户登录令牌是否在有效期内”。本题应采用“当前用户对该订单的授权”，依据是：身份鉴别与对象级授权不同，应防止凭可猜测编号访问他人记录。

选项

• A. 用户是否具有调用该接口的角色
  • 错误。本项主张“用户是否具有调用该接口的角色”。本题应采用“当前用户对该订单的授权”，依据是：身份鉴别与对象级授权不同，应防止凭可猜测编号访问他人记录。
• B. 当前用户对该订单的授权
  • 正确。身份鉴别与对象级授权不同，应防止凭可猜测编号访问他人记录。
• C. 用户提交编号是否满足格式规则
  • 错误。本项主张“用户提交编号是否满足格式规则”。本题应采用“当前用户对该订单的授权”，依据是：身份鉴别与对象级授权不同，应防止凭可猜测编号访问他人记录。
• D. 用户登录令牌是否在有效期内
  • 错误。本项主张“用户登录令牌是否在有效期内”。本题应采用“当前用户对该订单的授权”，依据是：身份鉴别与对象级授权不同，应防止凭可猜测编号访问他人记录。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。