SEC-MC-054 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：A

A：正确。失败登录聚集是风险信号，但需结合上下文确认，不能仅凭该信号作最终归因。 B：错误。本项主张“只要密码错误就可以确定账号已被入侵”。本题应采用“疑似口令尝试，应结合来源、频率和后续行为核查”，依据是：失败登录聚集是风险信号，但需结合上下文确认，不能仅凭该信号作最终归因。 C：错误。本项主张“直接把全部失败来源认定为合法忘密行为”。本题应采用“疑似口令尝试，应结合来源、频率和后续行为核查”，依据是：失败登录聚集是风险信号，但需结合上下文确认，不能仅凭该信号作最终归因。 D：错误。本项主张“失败登录不访问数据所以无须关联调查”。本题应采用“疑似口令尝试，应结合来源、频率和后续行为核查”，依据是：失败登录聚集是风险信号，但需结合上下文确认，不能仅凭该信号作最终归因。

选项

• A. 疑似口令尝试，应结合来源、频率和后续行为核查
  • 正确。失败登录聚集是风险信号，但需结合上下文确认，不能仅凭该信号作最终归因。
• B. 只要密码错误就可以确定账号已被入侵
  • 错误。本项主张“只要密码错误就可以确定账号已被入侵”。本题应采用“疑似口令尝试，应结合来源、频率和后续行为核查”，依据是：失败登录聚集是风险信号，但需结合上下文确认，不能仅凭该信号作最终归因。
• C. 直接把全部失败来源认定为合法忘密行为
  • 错误。本项主张“直接把全部失败来源认定为合法忘密行为”。本题应采用“疑似口令尝试，应结合来源、频率和后续行为核查”，依据是：失败登录聚集是风险信号，但需结合上下文确认，不能仅凭该信号作最终归因。
• D. 失败登录不访问数据所以无须关联调查
  • 错误。本项主张“失败登录不访问数据所以无须关联调查”。本题应采用“疑似口令尝试，应结合来源、频率和后续行为核查”，依据是：失败登录聚集是风险信号，但需结合上下文确认，不能仅凭该信号作最终归因。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。