SEC-MC-127 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：A

A：正确。登录只验证身份，对象授权需检查具体客户访问权。密码、隐藏链接和格式校验都不防止合法登录后的越权访问。 B：错误。已登录后的越权需对象授权。 C：错误。可逆编码不控制权限。 D：错误。格式合法不表示有权。

选项

• A. 对每个对象执行服务器端授权
  • 正确。登录只验证身份，对象授权需检查具体客户访问权。密码、隐藏链接和格式校验都不防止合法登录后的越权访问。
• B. 提高登录密码复杂度
  • 错误。已登录后的越权需对象授权。
• C. 把ID做Base64编码
  • 错误。可逆编码不控制权限。
• D. 只做客户端ID格式校验
  • 错误。格式合法不表示有权。

依据：个人信息保护法或数据安全法原则，发布前核对适用条款

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。