2023年3月SAP P-SECAUTH-21认证真实模拟考试 [Q25-Q46]

新问题 25
与传统的基于 XML 的分析权限相比，SAP HANA 基于 SQL 的分析权限具有哪些功能？注意：本问题有 2 个正确答案。

新问题 26
在您的系统中，有一个程序调用事务 A。拥有该程序访问权限的用户仍可执行事务 A，而无需对该事务进行明确授权。
如何防止用户从程序内部访问事务 A？

新问题 27
已配置使用 X.509 客户证书的 SSO 身份验证。用户抱怨无法登录后端系统。跟踪文件显示了以下错误信息："HTTP 请求 [2/5/9] 拒绝不信任的转发证书"。配置中缺少了什么？注意：本问题有两个正确答案。

新问题 28
如何在 AS ABAP 中处理用户 "SAP"？注意：本问题有 3 个正确答案。

新问题 29
为防止会话固定和会话劫持攻击，强烈推荐使用 SAP 的 HTTP 安全会话管理。HTTP 安全会话管理有哪些特点？注意：本题有 2 个正确答案。

新问题 30
贵公司正在运行 SAP S/4HANA，要求在 SAP 云平台上运行 SAP Fiori Launchpad。在互联网浏览器访问 SAP Fiori Launchpad 时，推荐的用户身份验证方案是什么？

新问题 31
您希望为多个用户和多个后端系统创建 SAP Fiori 应用程序。为此，您在 SAP Fiori 前端系统（中枢）中为不同的后端系统创建了不同的角色。必须使用哪些事务才能将后端系统映射到其中一个角色？

新问题 32
如何描述静态和动态分配？注意：本题有两个正确答案

新问题 33
SAP Fiori Launchpad 用户需要哪些授权？注意：本问题有两个正确答案

新问题 34
要提高 SAP Web Dispatcher Web 管理界面的安全性，您需要执行哪些任务？注意：本问题有两个正确答案

新问题 35
您想为在客户系统上执行 SAP 安全优化自助服务做一些准备工作。您必须在托管系统上执行以下哪些步骤？注意：本问题有 2 个正确答案。

新问题 36
SAP SSO 向导（事务 SNCWIZARD）如何简化 SNC 配置过程？

新问题 37
您想检查系统中的自定义 ABAP 代码是否存在安全漏洞，您想使用代码漏洞分析器 (CVA) 来执行这些扩展安全检查。为此需要做些什么？注意：本问题有 2 个正确答案。

新问题 38
最终用户指出，他们在尝试调用交易代码 (TCD) 时出现授权错误。但是，该 TCD 存在于用户手册中。问题可能出在哪里？

新问题 39
在 SAP HCM 系统中，您正在为用户实施结构授权。这种授权类型有哪些特点？注意：本问题有两个正确答案。

新问题 40
SAP 云平台的默认身份验证机制是什么？

新问题 41
谁可以撤销 SAP HANA 租户数据库中用户的运行时角色？注意：本问题有 2 个正确答案。注意：本问题有 2 个正确答案。

新问题 42
SAP_INTERNAL_HANA_SUPPORT 目录角色有哪些特征？注意：本问题有 2 个正确答案。

新问题 43
您使用 X.509 客户端证书配置了网关 SSO 身份验证。客户端（浏览器）和 SAP Web Dispatcher 之间的双重信任关系配置以及 SAP Web Dispatcher 接受和转发客户端证书的配置均已完成。用户抱怨无法登录后端系统。如何检查原因？

新问题 44
在您的系统中，有一个程序调用事务 A。拥有该程序访问权限的用户仍然可以在没有明确授权的情况下执行事务 A。如何防止用户从程序内部访问事务 A？

新问题 45
SAP HANA 在哪里存储默认密码策略参数的值？注意：本问题有两个正确答案。

新问题 46
哪个对象 ID 用于将业务规则框架 (BRF+) 集成到多步骤多流程 (MSMP) 启动器工作流？