SEC-MC-080 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：D

A：错误。本项主张“只过滤正常日志而放行异常堆栈”。本题应采用“删除不必要秘密并采用受控脱敏诊断”，依据是：日志保护应与业务数据一致，诊断需最小必要。 B：错误。本项主张“加密保存完整堆栈并供全部开发人员读取”。本题应采用“删除不必要秘密并采用受控脱敏诊断”，依据是：日志保护应与业务数据一致，诊断需最小必要。 C：错误。本项主张“仅缩短异常日志保留时间而保留完整值”。本题应采用“删除不必要秘密并采用受控脱敏诊断”，依据是：日志保护应与业务数据一致，诊断需最小必要。 D：正确。日志保护应与业务数据一致，诊断需最小必要。

选项

• A. 只过滤正常日志而放行异常堆栈
  • 错误。本项主张“只过滤正常日志而放行异常堆栈”。本题应采用“删除不必要秘密并采用受控脱敏诊断”，依据是：日志保护应与业务数据一致，诊断需最小必要。
• B. 加密保存完整堆栈并供全部开发人员读取
  • 错误。本项主张“加密保存完整堆栈并供全部开发人员读取”。本题应采用“删除不必要秘密并采用受控脱敏诊断”，依据是：日志保护应与业务数据一致，诊断需最小必要。
• C. 仅缩短异常日志保留时间而保留完整值
  • 错误。本项主张“仅缩短异常日志保留时间而保留完整值”。本题应采用“删除不必要秘密并采用受控脱敏诊断”，依据是：日志保护应与业务数据一致，诊断需最小必要。
• D. 删除不必要秘密并采用受控脱敏诊断
  • 正确。日志保护应与业务数据一致，诊断需最小必要。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。