CiscoCisco CCNP Enterprise (ENCOR) 350-401 Certification·TW·更新於 15 Aug 2026
哪一個 REST 安全原則要求驗證對每個資源的存取,而不是依賴快取的權限?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 完全中介 (complete mediation).
為什麼這是答案
完全中介(complete mediation)原則要求每次存取資源時都必須重新驗證,而不是依賴先前驗證的快取結果。這確保了即使權限在會話期間發生變化,系統也能即時響應,從而提高安全性。
機制經濟性(economy of mechanism)是指設計應盡可能簡單。權限分離(separation of privilege)是指將特權操作分解為多個獨立部分,以防止單點故障。最小共同機制(least common mechanism)是指避免共享機制,以減少潛在的攻擊面。這些原則雖然重要,但與每次存取資源時的即時驗證要求不同。