CiscoCisco CCNP Enterprise (ENCOR) 350-401 Certification·CN·更新于 15 Aug 2026
哪项 REST 安全原则要求验证对每个资源的访问,而不是依赖缓存的权限?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 完全中介 (complete mediation).
为什么这是答案
完全中介(Complete Mediation)安全原则要求在每次访问资源时都进行权限验证,而不是依赖于缓存的或之前的验证结果。这意味着每次请求访问资源时,系统都会重新检查用户是否拥有访问该资源的权限。这样做可以防止权限在会话期间被撤销后,用户仍然能够访问资源的情况。
其他选项不符合此描述:
机制经济性(Economy of Mechanism)是指安全机制应尽可能简单。
权限分离(Separation of Privilege)是指将特权操作分解为多个部分,需要多个条件才能完成。
最少通用机制(Least Common Mechanism)是指避免共享机制,以减少潜在的攻击面。