SEC-MC-126 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：B

A：错误。超过项目及时间范围。 B：正确。RBAC通过角色连接用户与权限，临时角色可限范围与期限。管理员、无记录个人授权及共享凭据都违背最小授权与审计。 C：错误。临时例外被扩大到无关用户。 D：错误。不能独立归因。

选项

• A. 给予永久管理员角色
  • 错误。超过项目及时间范围。
• B. 将用户加入受限项目角色并设置有效期
  • 正确。RBAC通过角色连接用户与权限，临时角色可限范围与期限。管理员、无记录个人授权及共享凭据都违背最小授权与审计。
• C. 将项目角色对所有分析员开放
  • 错误。临时例外被扩大到无关用户。
• D. 直接共享负责人账号
  • 错误。不能独立归因。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。