区域经理拥有全表读取角色，但政策只允许查看本区域。应增设什么约束？ {{ select(1) }}

• 对表加密但所有经理均可解密
• 只限制每页行数
• 仅按地区排序不筛选
• 行级地域范围授权

满分 2 分。数据安全技术人员 · 访问控制与身份鉴别 · 基础。题族 SEC-F033，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。