域8-软件开发安全（OSG）试卷附答案.docVIP

域8-软件开发安全（OSG）试卷附答案

1.Susan为她所在组织的数据提供一个公开的RESTfulAPI（RESTful应用程序编程接口），但希望将其使用限制在可信赖的合作伙伴范围内。她打算使用API密钥。您会给Susan哪些建议以限制对服务的潜在滥用？[单选题]

A.限制请求速率(正确答案)

B.强制仅使用HTTP请求

C.避免使用令牌以应对带宽限制

D.在黑名单中列出诸如GET(获取)、POST（提交）和PUT（更新）等HTTP方法

答案解析：A.限制请求速率可以防止滥用像这个API一样的情况。其他建议都是不好的建议。一般来说，请求应该使用HTTPS，令牌用于安全性，使