跳至主要內容

CS KAIROS · LEARNING LIBRARY

M06 · 系統入侵 · Q&A

用原創情境題檢查理解；每個選項都有判斷理由。這些分數不代表正式考試或實作驗收。

情境判斷題

ceh-m06-privilege-q1 · 原創練習

登入成功後，是否自動有權讀取所有報告？

JavaScript 未啟用：查看答案與解析

B

身分與權限是不同問題。
每個資源動作都須符合政策。
知道識別碼不等於有權限。
明確授權的讀取仍應允許。

ceh-m06-privilege-q2 · 原創練習

只驗證 reader 能讀資料，還缺哪項重要檢查？

JavaScript 未啟用：查看答案與解析

C

顏色不是權限證據。
標題不檢查存取控制。
拒絕檢查確認權限邊界有效。
擴大權限違反本題的最小權限目標。

繼續安全練習 →