日志发现同一账号一分钟内连续大量失败登录，较合理的判断是？ {{ select(1) }}

• 疑似口令尝试，应结合来源、频率和后续行为核查
• 只要密码错误就可以确定账号已被入侵
• 直接把全部失败来源认定为合法忘密行为
• 失败登录不访问数据所以无须关联调查

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F014，同题族不要出现在同一张卷。状态：公开题族内部修订待审。组卷：否（公开样题族）。