1 solutions

  • 0
    @ 2026-10-14 12:07:53

    SEC-MC-074 题解

    组织者内部材料,含答案。比赛中不向选手展示。

    答案:A

    A:正确。授权应与实际主体、对象、动作和有效条件绑定。 B:错误。本项主张“沿用首次审批而不核查实际对象”。本题应采用“重新按实际对象验证权限”,依据是:授权应与实际主体、对象、动作和有效条件绑定。 C:错误。本项主张“只确认修改者登录会话未过期”。本题应采用“重新按实际对象验证权限”,依据是:授权应与实际主体、对象、动作和有效条件绑定。 D:错误。本项主张“只重新检查修改后对象编号格式”。本题应采用“重新按实际对象验证权限”,依据是:授权应与实际主体、对象、动作和有效条件绑定。

    选项

    • A. 重新按实际对象验证权限
      • 正确。授权应与实际主体、对象、动作和有效条件绑定。
    • B. 沿用首次审批而不核查实际对象
      • 错误。本项主张“沿用首次审批而不核查实际对象”。本题应采用“重新按实际对象验证权限”,依据是:授权应与实际主体、对象、动作和有效条件绑定。
    • C. 只确认修改者登录会话未过期
      • 错误。本项主张“只确认修改者登录会话未过期”。本题应采用“重新按实际对象验证权限”,依据是:授权应与实际主体、对象、动作和有效条件绑定。
    • D. 只重新检查修改后对象编号格式
      • 错误。本项主张“只重新检查修改后对象编号格式”。本题应采用“重新按实际对象验证权限”,依据是:授权应与实际主体、对象、动作和有效条件绑定。

    依据:个人信息保护法或数据安全法原则,发布前核对适用条款

    审题备注:干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计;专家仍须逐项确认不构成另一正确答案。题族保持,一卷最多1题。

    • 1

    SEC-MC-074 授权审批通过后修改请求对象为其他客户,接口应?

    Information

    ID
    955
    Time
    1000ms
    Memory
    256MiB
    Difficulty
    5
    Tags
    # Submissions
    0
    Accepted
    0
    Uploaded By