1 solutions

  • 0
    @ 2026-10-14 12:07:53

    SEC-MC-091 题解

    组织者内部材料,含答案。比赛中不向选手展示。

    答案:D

    A:错误。本项主张“前端页面关闭可自动撤销后台权限”。本题应采用“遏制措施未覆盖实际访问路径”,依据是:处置应覆盖真实数据路径与权限。 B:错误。本项主张“仅缺少外泄报告的页面展示”。本题应采用“遏制措施未覆盖实际访问路径”,依据是:处置应覆盖真实数据路径与权限。 C:错误。本项主张“只影响用户体验而不影响泄露路径”。本题应采用“遏制措施未覆盖实际访问路径”,依据是:处置应覆盖真实数据路径与权限。 D:正确。处置应覆盖真实数据路径与权限。

    选项

    • A. 前端页面关闭可自动撤销后台权限
      • 错误。本项主张“前端页面关闭可自动撤销后台权限”。本题应采用“遏制措施未覆盖实际访问路径”,依据是:处置应覆盖真实数据路径与权限。
    • B. 仅缺少外泄报告的页面展示
      • 错误。本项主张“仅缺少外泄报告的页面展示”。本题应采用“遏制措施未覆盖实际访问路径”,依据是:处置应覆盖真实数据路径与权限。
    • C. 只影响用户体验而不影响泄露路径
      • 错误。本项主张“只影响用户体验而不影响泄露路径”。本题应采用“遏制措施未覆盖实际访问路径”,依据是:处置应覆盖真实数据路径与权限。
    • D. 遏制措施未覆盖实际访问路径
      • 正确。处置应覆盖真实数据路径与权限。

    依据:题面口径与本工种考试大纲

    审题备注:干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计;专家仍须逐项确认不构成另一正确答案。题族保持,一卷最多1题。

    • 1

    SEC-MC-091 发生泄露后仅关闭页面但后台接口仍开放,主要问题?

    Information

    ID
    972
    Time
    1000ms
    Memory
    256MiB
    Difficulty
    5
    Tags
    # Submissions
    0
    Accepted
    0
    Uploaded By