SEC-MC-079 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。本项主张“仅将新密钥写入旧公开配置路径”。本题应采用“旧密文读取、密钥版本及受控迁移”，依据是：轮换需维持必要可用性并减少旧密钥暴露。 B：错误。本项主张“只删除旧密钥并保留原密文”。本题应采用“旧密文读取、密钥版本及受控迁移”，依据是：轮换需维持必要可用性并减少旧密钥暴露。 C：正确。轮换需维持必要可用性并减少旧密钥暴露。 D：错误。本项主张“只替换密钥名称而保持全部权限不变”。本题应采用“旧密文读取、密钥版本及受控迁移”，依据是：轮换需维持必要可用性并减少旧密钥暴露。

选项

• A. 仅将新密钥写入旧公开配置路径
  • 错误。本项主张“仅将新密钥写入旧公开配置路径”。本题应采用“旧密文读取、密钥版本及受控迁移”，依据是：轮换需维持必要可用性并减少旧密钥暴露。
• B. 只删除旧密钥并保留原密文
  • 错误。本项主张“只删除旧密钥并保留原密文”。本题应采用“旧密文读取、密钥版本及受控迁移”，依据是：轮换需维持必要可用性并减少旧密钥暴露。
• C. 旧密文读取、密钥版本及受控迁移
  • 正确。轮换需维持必要可用性并减少旧密钥暴露。
• D. 只替换密钥名称而保持全部权限不变
  • 错误。本项主张“只替换密钥名称而保持全部权限不变”。本题应采用“旧密文读取、密钥版本及受控迁移”，依据是：轮换需维持必要可用性并减少旧密钥暴露。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。