账号出现异常导出且来源IP改变，合理判断是？ {{ select(1) }}

• 高权限账号出现导出就一定合法
• 来源IP变化即可直接认定账号被盗
• 只要导出量低于阈值就无需核查来源
• 关联多信号核查，不能仅凭一个字段归因

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F050，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。