安全事件调查需要保全证据，应？ {{ select(1) }}

• 保留原始日志、完整性信息和访问记录
• 将原始日志改写成清洗结果后覆盖保存
• 让涉事账户保管唯一日志副本
• 只保存事件报告结论而不保存原始证据

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F047，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。