第 5 题

合理。根据不同类型顾客的业务需要分配相应权限，可以限制其可访问的数据和可执行的操作，减少越权访问。

不合理。在本题依靠身份识别完成购物结算的场景中，一个账号绑定多名顾客会使操作人员与账号的对应关系不清，增加消费记录混淆和责任追溯的难度。

不合理。消费记录涉及个人隐私，顾客应只能访问自己有权查看的记录，不能任意查看所有人的消费记录。

不合理。网络攻击风险不会因店内顾客减少而消失，关闭防火墙会削弱服务器对非法访问的防护。