SEC-MC-154 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：D

A：错误。格式不代表对象权限。 B：错误。存在性不等于访问权。 C：错误。对象改变使授权不适用。 D：正确。权限必须绑定当前具体对象，防止ID篡改。格式正确不等于有权；原审批仅覆盖客户A。

选项

• A. ID长度相同就放行
  • 错误。格式不代表对象权限。
• B. 检查客户B确实存在即可
  • 错误。存在性不等于访问权。
• C. 沿用对A的审批放行B
  • 错误。对象改变使授权不适用。
• D. 以实际请求对象重新授权并拒绝未授权B
  • 正确。权限必须绑定当前具体对象，防止ID篡改。格式正确不等于有权；原审批仅覆盖客户A。

依据：个人信息保护法或数据安全法原则，发布前核对适用条款

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。