SEC-MC-028 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：B

A：错误。本项主张“保留完整令牌但缩短日志保留周期”。本题应采用“避免记录秘密并对现有暴露开展受控处置”，依据是：日志不能成为敏感凭据泄露渠道，应最小化、脱敏并管控访问。 B：正确。日志不能成为敏感凭据泄露渠道，应最小化、脱敏并管控访问。 C：错误。本项主张“将令牌日志与业务日志分开但共用权限”。本题应采用“避免记录秘密并对现有暴露开展受控处置”，依据是：日志不能成为敏感凭据泄露渠道，应最小化、脱敏并管控访问。 D：错误。本项主张“将完整令牌加密后继续写入常规日志”。本题应采用“避免记录秘密并对现有暴露开展受控处置”，依据是：日志不能成为敏感凭据泄露渠道，应最小化、脱敏并管控访问。

选项

• A. 保留完整令牌但缩短日志保留周期
  • 错误。本项主张“保留完整令牌但缩短日志保留周期”。本题应采用“避免记录秘密并对现有暴露开展受控处置”，依据是：日志不能成为敏感凭据泄露渠道，应最小化、脱敏并管控访问。
• B. 避免记录秘密并对现有暴露开展受控处置
  • 正确。日志不能成为敏感凭据泄露渠道，应最小化、脱敏并管控访问。
• C. 将令牌日志与业务日志分开但共用权限
  • 错误。本项主张“将令牌日志与业务日志分开但共用权限”。本题应采用“避免记录秘密并对现有暴露开展受控处置”，依据是：日志不能成为敏感凭据泄露渠道，应最小化、脱敏并管控访问。
• D. 将完整令牌加密后继续写入常规日志
  • 错误。本项主张“将完整令牌加密后继续写入常规日志”。本题应采用“避免记录秘密并对现有暴露开展受控处置”，依据是：日志不能成为敏感凭据泄露渠道，应最小化、脱敏并管控访问。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。