SEC-MC-071 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：D

A：错误。本项主张“每月轮换共享密码但继续共用管理员身份”。本题应采用“独立身份、最小权限和受控凭据管理”，依据是：独立身份支持追溯，凭据需保护与轮换。 B：错误。本项主张“统一提高共享密码复杂度即可”。本题应采用“独立身份、最小权限和受控凭据管理”，依据是：独立身份支持追溯，凭据需保护与轮换。 C：错误。本项主张“将共享密码加密写入应用代码即可”。本题应采用“独立身份、最小权限和受控凭据管理”，依据是：独立身份支持追溯，凭据需保护与轮换。 D：正确。独立身份支持追溯，凭据需保护与轮换。

选项

• A. 每月轮换共享密码但继续共用管理员身份
  • 错误。本项主张“每月轮换共享密码但继续共用管理员身份”。本题应采用“独立身份、最小权限和受控凭据管理”，依据是：独立身份支持追溯，凭据需保护与轮换。
• B. 统一提高共享密码复杂度即可
  • 错误。本项主张“统一提高共享密码复杂度即可”。本题应采用“独立身份、最小权限和受控凭据管理”，依据是：独立身份支持追溯，凭据需保护与轮换。
• C. 将共享密码加密写入应用代码即可
  • 错误。本项主张“将共享密码加密写入应用代码即可”。本题应采用“独立身份、最小权限和受控凭据管理”，依据是：独立身份支持追溯，凭据需保护与轮换。
• D. 独立身份、最小权限和受控凭据管理
  • 正确。独立身份支持追溯，凭据需保护与轮换。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。