#SECMC125. SEC-MC-125 外包分析人员只需查看汇总结果,却拥有全量明细下载权限。最小权限整改是?

    ID: 1006 Type: Objective Tried: 1 Accepted: 0 Difficulty: 2 Uploaded By: Tags>选择题数据安全技术人员访问控制与身份鉴别基础题族:SEC-F005公开样题公开题族内部修订待审

SEC-MC-125 外包分析人员只需查看汇总结果,却拥有全量明细下载权限。最小权限整改是?

外包分析人员只需查看汇总结果,却拥有全量明细下载权限。最小权限整改是? {{ select(1) }}

  • 保留明细权限并要求承诺
  • 前端隐藏下载但API继续开放
  • 移除明细下载,仅授予完成任务所需的汇总权限
  • 授权全表但缩短导出有效期

满分 2 分。数据安全技术人员 · 访问控制与身份鉴别 · 基础。题族 SEC-F005,同题族不要出现在同一张卷。状态:公开题族内部修订待审。组卷:否(公开样题族)。