1 solutions

  • 0
    @ 2026-10-14 12:07:53

    SEC-MC-076 题解

    组织者内部材料,含答案。比赛中不向选手展示。

    答案:C

    A:错误。本项主张“只检查最近一次添加的角色”。本题应采用“检查角色合并、冲突及业务范围”,依据是:多角色授权可能叠加,需核对有效规则及职责分离。 B:错误。本项主张“只检查权限最大的单个角色”。本题应采用“检查角色合并、冲突及业务范围”,依据是:多角色授权可能叠加,需核对有效规则及职责分离。 C:正确。多角色授权可能叠加,需核对有效规则及职责分离。 D:错误。本项主张“只检查角色数量是否超过固定阈值”。本题应采用“检查角色合并、冲突及业务范围”,依据是:多角色授权可能叠加,需核对有效规则及职责分离。

    选项

    • A. 只检查最近一次添加的角色
      • 错误。本项主张“只检查最近一次添加的角色”。本题应采用“检查角色合并、冲突及业务范围”,依据是:多角色授权可能叠加,需核对有效规则及职责分离。
    • B. 只检查权限最大的单个角色
      • 错误。本项主张“只检查权限最大的单个角色”。本题应采用“检查角色合并、冲突及业务范围”,依据是:多角色授权可能叠加,需核对有效规则及职责分离。
    • C. 检查角色合并、冲突及业务范围
      • 正确。多角色授权可能叠加,需核对有效规则及职责分离。
    • D. 只检查角色数量是否超过固定阈值
      • 错误。本项主张“只检查角色数量是否超过固定阈值”。本题应采用“检查角色合并、冲突及业务范围”,依据是:多角色授权可能叠加,需核对有效规则及职责分离。

    依据:题面口径与本工种考试大纲

    审题备注:干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计;专家仍须逐项确认不构成另一正确答案。题族保持,一卷最多1题。

    • 1

    SEC-MC-076 权限审查发现用户拥有多个角色,实际权限评估需要?

    Information

    ID
    957
    Time
    1000ms
    Memory
    256MiB
    Difficulty
    2
    Tags
    # Submissions
    0
    Accepted
    0
    Uploaded By