#SECMC072. SEC-MC-072 批量导出接口仅前端隐藏按钮,后端未授权,是否有效?

    ID: 953 Type: Objective Tried: 0 Accepted: 0 Difficulty: 2 Uploaded By: Tags>选择题数据安全技术人员访问控制与身份鉴别基础题族:SEC-F032内部题内部待专家复核

SEC-MC-072 批量导出接口仅前端隐藏按钮,后端未授权,是否有效?

批量导出接口仅前端隐藏按钮,后端未授权,是否有效? {{ select(1) }}

  • 有效,普通用户界面看不到就无法调用
  • 有效,只要接口路径没有写在帮助文档
  • 无效,需后端强制校验
  • 有效,只要导出接口要求成功登录

满分 2 分。数据安全技术人员 · 访问控制与身份鉴别 · 基础。题族 SEC-F032,同题族不要出现在同一张卷。状态:内部待专家复核。组卷:待审通过后可用。