SEC-MC-125 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。承诺不能替代访问控制。 B：错误。后端仍可访问。 C：正确。只授予任务必要数据和动作。承诺不替代控制，扩大范围或隐藏前端均未撤权。 D：错误。仍超出只需汇总的必要范围。

选项

• A. 保留明细权限并要求承诺
  • 错误。承诺不能替代访问控制。
• B. 前端隐藏下载但API继续开放
  • 错误。后端仍可访问。
• C. 移除明细下载，仅授予完成任务所需的汇总权限
  • 正确。只授予任务必要数据和动作。承诺不替代控制，扩大范围或隐藏前端均未撤权。
• D. 授权全表但缩短导出有效期
  • 错误。仍超出只需汇总的必要范围。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。