32 problems

  • 1
ID Problem Show tags Hide tags AC / Tried Difficulty
926 SECMC045   SEC-MC-045 最小权限原则要求？ 0 / 0 2
927 SECMC046   SEC-MC-046 RBAC模型主要通过什么连接用户与权限？ 0 / 0 2
928 SECMC047   SEC-MC-047 业务接口通过登录校验后，还需要检查当前用户是否可访问指定客户记录。这属于？ 0 / 0 8
929 SECMC048   SEC-MC-048 临时数据导出权限到期后，合理做法是？ 0 / 0 5
950 SECMC069   SEC-MC-069 身份认证成功后，新增API绕过授权中间件，风险是？ 0 / 0 5
951 SECMC070   SEC-MC-070 离岗员工账号仍可下载历史文件，优先措施是？ 0 / 0 2
952 SECMC071   SEC-MC-071 服务账号使用共享管理员密码，改进是？ 0 / 0 2
953 SECMC072   SEC-MC-072 批量导出接口仅前端隐藏按钮，后端未授权，是否有效？ 0 / 0 2
954 SECMC073   SEC-MC-073 角色有表级读取权限，但业务限定只能看本地区，应该？ 0 / 0 2
955 SECMC074   SEC-MC-074 授权审批通过后修改请求对象为其他客户，接口应？ 0 / 0 5
956 SECMC075   SEC-MC-075 多因素认证主要改进什么？ 0 / 0 2
957 SECMC076   SEC-MC-076 权限审查发现用户拥有多个角色，实际权限评估需要？ 0 / 0 2
986 SECMC105   SEC-MC-105 账号角色A可读{X,Y}，角色B可读{Y,Z}，题面规定权限取并集，可读对象数？ 0 / 0 2
987 SECMC106   SEC-MC-106 权限有效期[10,20)分钟，访问在10、19、20、21分钟，有效访问数？ 0 / 0 2
988 SECMC107   SEC-MC-107 20个离岗账号中18个已撤权，撤权完成率为？ 0 / 0 2
989 SECMC108   SEC-MC-108 授权对象{A,B}，请求对象A、C、B、D，未授权请求数？ 0 / 0 2
1006 SECMC125   SEC-MC-125 外包分析人员只需查看汇总结果，却拥有全量明细下载权限。最小权限整改是？ 0 / 1 2
1007 SECMC126   SEC-MC-126 组织按岗位组配权限，但某员工需临时访问单个项目。RBAC中应如何完成授权？ 1 / 1 2
1008 SECMC127   SEC-MC-127 导出任务已登录，用户将URL中的客户号改为邻近号码后得到他人数据。缺失的控制是？ 1 / 1 8
1009 SECMC128   SEC-MC-128 审批的临时权限截止18:00，但员工仍可在次日下载，整改应确保什么？ 0 / 1 5
1030 SECMC149   SEC-MC-149 用户完成登录后访问管理员路由，服务器只校验token有效性。还缺什么？ 0 / 0 5
1031 SECMC150   SEC-MC-150 员工离职流程已完成，但其API密钥仍能查询旧项目文件。第一响应是什么？ 0 / 0 2
1032 SECMC151   SEC-MC-151 多个运维人员共用一个root账号，日志无法区分操作者。整改方案应？ 0 / 0 2
1033 SECMC152   SEC-MC-152 仅前端隐藏“下载全部”按钮，已登录用户仍能直接请求导出API。真正整改应落在哪里？ 0 / 0 2
1034 SECMC153   SEC-MC-153 区域经理拥有全表读取角色，但政策只允许查看本区域。应增设什么约束？ 0 / 0 2
1035 SECMC154   SEC-MC-154 审批批准访问客户A，用户请求时把对象ID改成客户B。服务应怎样处理？ 0 / 0 5
1036 SECMC155   SEC-MC-155 账号密码已泄漏，但攻击者尚无第二因素。MFA主要减少什么风险？ 0 / 0 2
1037 SECMC156   SEC-MC-156 用户同时属于“区域查看”和“财务导出”角色，组合后出现冲突权限。审查应做什么？ 0 / 0 2
1066 SECMC185   SEC-MC-185 角色权限{A,B,C}与{B,C,D}，取并集可读数？ 0 / 0 2
1067 SECMC186   SEC-MC-186 授权区间[5,15)，时刻4、5、14、15、16，有效几次？ 0 / 0 2
1068 SECMC187   SEC-MC-187 40离岗账号有38已撤权，撤权率？ 0 / 0 2
1069 SECMC188   SEC-MC-188 允许{X,Y}，请求X、Z、Z、Y，按请求行计未授权次数？ 0 / 0 2
  • 1

Categories

Lucky

Pick a problem randomly based on the current filter.

  1. Language
  2. Legacy mode
  3. Theme
  3. Worker 0, 13ms
  4. Powered by Hydro v5.0.7 Community