#SECMC127. SEC-MC-127 导出任务已登录,用户将URL中的客户号改为邻近号码后得到他人数据。缺失的控制是?

    ID: 1008 Type: Objective Tried: 1 Accepted: 1 Difficulty: 8 Uploaded By: Tags>选择题数据安全技术人员访问控制与身份鉴别综合题族:SEC-F007公开样题公开题族内部修订待审

SEC-MC-127 导出任务已登录,用户将URL中的客户号改为邻近号码后得到他人数据。缺失的控制是?

导出任务已登录,用户将URL中的客户号改为邻近号码后得到他人数据。缺失的控制是? {{ select(1) }}

  • 对每个对象执行服务器端授权
  • 提高登录密码复杂度
  • 把ID做Base64编码
  • 只做客户端ID格式校验

满分 2 分。数据安全技术人员 · 访问控制与身份鉴别 · 综合。题族 SEC-F007,同题族不要出现在同一张卷。状态:公开题族内部修订待审。组卷:否(公开样题族)。