SEC-MC-045 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：D

A：错误。本项主张“按当前登录状态赋予所有读取权限”。本题应采用“仅授予完成职责所必需的权限”，依据是：最小权限将权限限定在职责需要的范围和期限内。 B：错误。本项主张“对同岗位账户永久赋予相同全部权限”。本题应采用“仅授予完成职责所必需的权限”，依据是：最小权限将权限限定在职责需要的范围和期限内。 C：错误。本项主张“按用户申请一次性授予所有未来权限”。本题应采用“仅授予完成职责所必需的权限”，依据是：最小权限将权限限定在职责需要的范围和期限内。 D：正确。最小权限将权限限定在职责需要的范围和期限内。

选项

• A. 按当前登录状态赋予所有读取权限
  • 错误。本项主张“按当前登录状态赋予所有读取权限”。本题应采用“仅授予完成职责所必需的权限”，依据是：最小权限将权限限定在职责需要的范围和期限内。
• B. 对同岗位账户永久赋予相同全部权限
  • 错误。本项主张“对同岗位账户永久赋予相同全部权限”。本题应采用“仅授予完成职责所必需的权限”，依据是：最小权限将权限限定在职责需要的范围和期限内。
• C. 按用户申请一次性授予所有未来权限
  • 错误。本项主张“按用户申请一次性授予所有未来权限”。本题应采用“仅授予完成职责所必需的权限”，依据是：最小权限将权限限定在职责需要的范围和期限内。
• D. 仅授予完成职责所必需的权限
  • 正确。最小权限将权限限定在职责需要的范围和期限内。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。