SEC-MC-075 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：D

A：错误。本项主张“直接替代账号最小权限和对象授权”。本题应采用“降低单一凭据被盗造成账号冒用风险”，依据是：多因素认证增强身份验证，不能替代对象权限与审计。 B：错误。本项主张“保证登录后的数据全部不可泄露”。本题应采用“降低单一凭据被盗造成账号冒用风险”，依据是：多因素认证增强身份验证，不能替代对象权限与审计。 C：错误。本项主张“保证所有被认证用户都有正确业务权限”。本题应采用“降低单一凭据被盗造成账号冒用风险”，依据是：多因素认证增强身份验证，不能替代对象权限与审计。 D：正确。多因素认证增强身份验证，不能替代对象权限与审计。

选项

• A. 直接替代账号最小权限和对象授权
  • 错误。本项主张“直接替代账号最小权限和对象授权”。本题应采用“降低单一凭据被盗造成账号冒用风险”，依据是：多因素认证增强身份验证，不能替代对象权限与审计。
• B. 保证登录后的数据全部不可泄露
  • 错误。本项主张“保证登录后的数据全部不可泄露”。本题应采用“降低单一凭据被盗造成账号冒用风险”，依据是：多因素认证增强身份验证，不能替代对象权限与审计。
• C. 保证所有被认证用户都有正确业务权限
  • 错误。本项主张“保证所有被认证用户都有正确业务权限”。本题应采用“降低单一凭据被盗造成账号冒用风险”，依据是：多因素认证增强身份验证，不能替代对象权限与审计。
• D. 降低单一凭据被盗造成账号冒用风险
  • 正确。多因素认证增强身份验证，不能替代对象权限与审计。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。