高权限账号在非工作时段导出大量数据，最合理的审计方式是？ {{ select(1) }}

• 结合授权范围、工单和历史行为判断是否异常
• 只核对总行数而不核查对象及工单
• 仅依据账号权限高认定导出合法
• 仅依据非工作时间认定为攻击

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 综合。题族 SEC-F017，同题族不要出现在同一张卷。状态：公开题族内部修订待审。组卷：否（公开样题族）。