SEC-MC-085 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：B

A：错误。本项主张“关闭全部告警以避免误报打扰”。本题应采用“结合授权、工单、时段调整并验证漏报影响”，依据是：告警优化应保持检测目标，不能只追求误报减少。 B：正确。告警优化应保持检测目标，不能只追求误报减少。 C：错误。本项主张“删除合法工单日志而不评估漏报影响”。本题应采用“结合授权、工单、时段调整并验证漏报影响”，依据是：告警优化应保持检测目标，不能只追求误报减少。 D：错误。本项主张“直接提高阈值直到合法工单全部不告警”。本题应采用“结合授权、工单、时段调整并验证漏报影响”，依据是：告警优化应保持检测目标，不能只追求误报减少。

选项

• A. 关闭全部告警以避免误报打扰
  • 错误。本项主张“关闭全部告警以避免误报打扰”。本题应采用“结合授权、工单、时段调整并验证漏报影响”，依据是：告警优化应保持检测目标，不能只追求误报减少。
• B. 结合授权、工单、时段调整并验证漏报影响
  • 正确。告警优化应保持检测目标，不能只追求误报减少。
• C. 删除合法工单日志而不评估漏报影响
  • 错误。本项主张“删除合法工单日志而不评估漏报影响”。本题应采用“结合授权、工单、时段调整并验证漏报影响”，依据是：告警优化应保持检测目标，不能只追求误报减少。
• D. 直接提高阈值直到合法工单全部不告警
  • 错误。本项主张“直接提高阈值直到合法工单全部不告警”。本题应采用“结合授权、工单、时段调整并验证漏报影响”，依据是：告警优化应保持检测目标，不能只追求误报减少。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。