#SECMC154. SEC-MC-154 审批批准访问客户A,用户请求时把对象ID改成客户B。服务应怎样处理?

    ID: 1035 Type: Objective Tried: 0 Accepted: 0 Difficulty: 5 Uploaded By: Tags>选择题数据安全技术人员访问控制与身份鉴别进阶题族:SEC-F034内部题内部待专家复核

SEC-MC-154 审批批准访问客户A,用户请求时把对象ID改成客户B。服务应怎样处理?

审批批准访问客户A,用户请求时把对象ID改成客户B。服务应怎样处理? {{ select(1) }}

  • ID长度相同就放行
  • 检查客户B确实存在即可
  • 沿用对A的审批放行B
  • 以实际请求对象重新授权并拒绝未授权B

满分 2 分。数据安全技术人员 · 访问控制与身份鉴别 · 进阶。题族 SEC-F034,同题族不要出现在同一张卷。状态:内部待专家复核。组卷:待审通过后可用。