#SECMC127. SEC-MC-127 导出任务已登录,用户将URL中的客户号改为邻近号码后得到他人数据。缺失的控制是?
SEC-MC-127 导出任务已登录,用户将URL中的客户号改为邻近号码后得到他人数据。缺失的控制是?
导出任务已登录,用户将URL中的客户号改为邻近号码后得到他人数据。缺失的控制是? {{ select(1) }}
- 对每个对象执行服务器端授权
- 提高登录密码复杂度
- 把ID做Base64编码
- 只做客户端ID格式校验
满分 2 分。数据安全技术人员 · 访问控制与身份鉴别 · 综合。题族 SEC-F007,同题族不要出现在同一张卷。状态:公开题族内部修订待审。组卷:否(公开样题族)。
Related
In following contests: