SEC-MC-025 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。本项主张“恢复服务后再集中补录全部事件记录”。本题应采用“及时采取处置措施并按要求报告”，依据是：事件处置需遏制影响、保护证据并按适用要求报告。 B：错误。本项主张“先更换泄漏凭据而延后影响范围研判”。本题应采用“及时采取处置措施并按要求报告”，依据是：事件处置需遏制影响、保护证据并按适用要求报告。 C：正确。事件处置需遏制影响、保护证据并按适用要求报告。 D：错误。本项主张“只在内部升级处理而忽略适用报告要求”。本题应采用“及时采取处置措施并按要求报告”，依据是：事件处置需遏制影响、保护证据并按适用要求报告。

选项

• A. 恢复服务后再集中补录全部事件记录
  • 错误。本项主张“恢复服务后再集中补录全部事件记录”。本题应采用“及时采取处置措施并按要求报告”，依据是：事件处置需遏制影响、保护证据并按适用要求报告。
• B. 先更换泄漏凭据而延后影响范围研判
  • 错误。本项主张“先更换泄漏凭据而延后影响范围研判”。本题应采用“及时采取处置措施并按要求报告”，依据是：事件处置需遏制影响、保护证据并按适用要求报告。
• C. 及时采取处置措施并按要求报告
  • 正确。事件处置需遏制影响、保护证据并按适用要求报告。
• D. 只在内部升级处理而忽略适用报告要求
  • 错误。本项主张“只在内部升级处理而忽略适用报告要求”。本题应采用“及时采取处置措施并按要求报告”，依据是：事件处置需遏制影响、保护证据并按适用要求报告。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。