Нет, обход через непроверенный endpoint раскрывает те же защищённые данные
Вопрос
Один endpoint проверяет права, а соседний экспорт тех же данных — нет. Защищена ли система?
Правильный ответ
Нет, обход через непроверенный endpoint раскрывает те же защищённые данные
Объяснение
Простое объяснение термина «Нет, обход через непроверенный endpoint раскрывает те же защищённые данные» и правильного ответа в Академии EASY.
Варианты ответа
- Да, если оба endpoint находятся в одном защищённом разделе и используют общую активную сессию
- Да, если ссылка на экспорт скрыта от обычных пользователей и известна только администраторам
- Нет, обход через непроверенный endpoint раскрывает те же защищённые данные — правильный вариант
Граница учебной карточки
Карточка помогает учиться, но не заменяет паспорт безопасности, инструкцию, документы рабочего места или практический допуск.
