SEC-MC-057 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：A

A：正确。合法权限不排除滥用风险，也不能仅凭时间认定违规，应结合授权与业务上下文。 B：错误。本项主张“只核对总行数而不核查对象及工单”。本题应采用“结合授权范围、工单和历史行为判断是否异常”，依据是：合法权限不排除滥用风险，也不能仅凭时间认定违规，应结合授权与业务上下文。 C：错误。本项主张“仅依据账号权限高认定导出合法”。本题应采用“结合授权范围、工单和历史行为判断是否异常”，依据是：合法权限不排除滥用风险，也不能仅凭时间认定违规，应结合授权与业务上下文。 D：错误。本项主张“仅依据非工作时间认定为攻击”。本题应采用“结合授权范围、工单和历史行为判断是否异常”，依据是：合法权限不排除滥用风险，也不能仅凭时间认定违规，应结合授权与业务上下文。

选项

• A. 结合授权范围、工单和历史行为判断是否异常
  • 正确。合法权限不排除滥用风险，也不能仅凭时间认定违规，应结合授权与业务上下文。
• B. 只核对总行数而不核查对象及工单
  • 错误。本项主张“只核对总行数而不核查对象及工单”。本题应采用“结合授权范围、工单和历史行为判断是否异常”，依据是：合法权限不排除滥用风险，也不能仅凭时间认定违规，应结合授权与业务上下文。
• C. 仅依据账号权限高认定导出合法
  • 错误。本项主张“仅依据账号权限高认定导出合法”。本题应采用“结合授权范围、工单和历史行为判断是否异常”，依据是：合法权限不排除滥用风险，也不能仅凭时间认定违规，应结合授权与业务上下文。
• D. 仅依据非工作时间认定为攻击
  • 错误。本项主张“仅依据非工作时间认定为攻击”。本题应采用“结合授权范围、工单和历史行为判断是否异常”，依据是：合法权限不排除滥用风险，也不能仅凭时间认定违规，应结合授权与业务上下文。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。