SEC-MC-087 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：A

A：正确。证据保全需保持完整性、来源与处理记录。 B：错误。本项主张“将原始日志改写成清洗结果后覆盖保存”。本题应采用“保留原始日志、完整性信息和访问记录”，依据是：证据保全需保持完整性、来源与处理记录。 C：错误。本项主张“让涉事账户保管唯一日志副本”。本题应采用“保留原始日志、完整性信息和访问记录”，依据是：证据保全需保持完整性、来源与处理记录。 D：错误。本项主张“只保存事件报告结论而不保存原始证据”。本题应采用“保留原始日志、完整性信息和访问记录”，依据是：证据保全需保持完整性、来源与处理记录。

选项

• A. 保留原始日志、完整性信息和访问记录
  • 正确。证据保全需保持完整性、来源与处理记录。
• B. 将原始日志改写成清洗结果后覆盖保存
  • 错误。本项主张“将原始日志改写成清洗结果后覆盖保存”。本题应采用“保留原始日志、完整性信息和访问记录”，依据是：证据保全需保持完整性、来源与处理记录。
• C. 让涉事账户保管唯一日志副本
  • 错误。本项主张“让涉事账户保管唯一日志副本”。本题应采用“保留原始日志、完整性信息和访问记录”，依据是：证据保全需保持完整性、来源与处理记录。
• D. 只保存事件报告结论而不保存原始证据
  • 错误。本项主张“只保存事件报告结论而不保存原始证据”。本题应采用“保留原始日志、完整性信息和访问记录”，依据是：证据保全需保持完整性、来源与处理记录。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。