跳至主要內容

CS KAIROS · LEARNING LIBRARY

M14 · 網頁應用程式安全 · Q&A

用原創情境題檢查理解；每個選項都有判斷理由。這些分數不代表正式考試或實作驗收。

情境判斷題

ceh-m14-access-q1 · 原創練習

使用 UUID 當報告 ID，可以省略授權嗎？

JavaScript 未啟用：查看答案與解析

B

ID 可能透過其他途徑被知道。
識別與授權有不同責任。
前端隱藏不控制直接請求。
UUID 可以作識別碼，但不是授權替代品。

ceh-m14-access-q2 · 原創練習

同角色 B 要讀 A 的私人報告，沒有分享，應如何處理？

JavaScript 未啟用：查看答案與解析

A

這符合宣告的物件邊界。
相同角色不等於相同物件權限。
有效網址只識別資源。
回傳後已暴露資料，警告無法收回。

繼續安全練習 →