1 solutions

  • 0
    @ 2026-10-14 12:07:53

    SEC-MC-153 题解

    组织者内部材料,含答案。比赛中不向选手展示。

    答案:D

    A:错误。读取范围未隔离。 B:错误。仍可遍历其他地区。 C:错误。排序不是授权过滤。 D:正确。角色权限还需缩小到行或对象范围。字段加密若仍人人可解密不限制访问,分页和排序不约束数据范围。

    选项

    • A. 对表加密但所有经理均可解密
      • 错误。读取范围未隔离。
    • B. 只限制每页行数
      • 错误。仍可遍历其他地区。
    • C. 仅按地区排序不筛选
      • 错误。排序不是授权过滤。
    • D. 行级地域范围授权
      • 正确。角色权限还需缩小到行或对象范围。字段加密若仍人人可解密不限制访问,分页和排序不约束数据范围。

    依据:题面口径与本工种考试大纲

    审题备注:本题为同题族的独立应用情境;需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。

    • 1

    SEC-MC-153 区域经理拥有全表读取角色,但政策只允许查看本区域。应增设什么约束?

    Information

    ID
    1034
    Time
    1000ms
    Memory
    256MiB
    Difficulty
    2
    Tags
    # Submissions
    0
    Accepted
    0
    Uploaded By