#SECMC154. SEC-MC-154 审批批准访问客户A,用户请求时把对象ID改成客户B。服务应怎样处理?
SEC-MC-154 审批批准访问客户A,用户请求时把对象ID改成客户B。服务应怎样处理?
审批批准访问客户A,用户请求时把对象ID改成客户B。服务应怎样处理? {{ select(1) }}
- ID长度相同就放行
- 检查客户B确实存在即可
- 沿用对A的审批放行B
- 以实际请求对象重新授权并拒绝未授权B
满分 2 分。数据安全技术人员 · 访问控制与身份鉴别 · 进阶。题族 SEC-F034,同题族不要出现在同一张卷。状态:内部待专家复核。组卷:待审通过后可用。