SEC-MC-072 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。本项主张“有效，普通用户界面看不到就无法调用”。本题应采用“无效，需后端强制校验”，依据是：客户端控件不构成可信授权边界。 B：错误。本项主张“有效，只要接口路径没有写在帮助文档”。本题应采用“无效，需后端强制校验”，依据是：客户端控件不构成可信授权边界。 C：正确。客户端控件不构成可信授权边界。 D：错误。本项主张“有效，只要导出接口要求成功登录”。本题应采用“无效，需后端强制校验”，依据是：客户端控件不构成可信授权边界。

选项

• A. 有效，普通用户界面看不到就无法调用
  • 错误。本项主张“有效，普通用户界面看不到就无法调用”。本题应采用“无效，需后端强制校验”，依据是：客户端控件不构成可信授权边界。
• B. 有效，只要接口路径没有写在帮助文档
  • 错误。本项主张“有效，只要接口路径没有写在帮助文档”。本题应采用“无效，需后端强制校验”，依据是：客户端控件不构成可信授权边界。
• C. 无效，需后端强制校验
  • 正确。客户端控件不构成可信授权边界。
• D. 有效，只要导出接口要求成功登录
  • 错误。本项主张“有效，只要导出接口要求成功登录”。本题应采用“无效，需后端强制校验”，依据是：客户端控件不构成可信授权边界。

依据：个人信息保护法或数据安全法原则，发布前核对适用条款

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。