SEC-MC-090 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：D

A：错误。本项主张“高权限账号出现导出就一定合法”。本题应采用“关联多信号核查，不能仅凭一个字段归因”，依据是：多信号可提升风险判断，但归因仍需证据。 B：错误。本项主张“来源IP变化即可直接认定账号被盗”。本题应采用“关联多信号核查，不能仅凭一个字段归因”，依据是：多信号可提升风险判断，但归因仍需证据。 C：错误。本项主张“只要导出量低于阈值就无需核查来源”。本题应采用“关联多信号核查，不能仅凭一个字段归因”，依据是：多信号可提升风险判断，但归因仍需证据。 D：正确。多信号可提升风险判断，但归因仍需证据。

选项

• A. 高权限账号出现导出就一定合法
  • 错误。本项主张“高权限账号出现导出就一定合法”。本题应采用“关联多信号核查，不能仅凭一个字段归因”，依据是：多信号可提升风险判断，但归因仍需证据。
• B. 来源IP变化即可直接认定账号被盗
  • 错误。本项主张“来源IP变化即可直接认定账号被盗”。本题应采用“关联多信号核查，不能仅凭一个字段归因”，依据是：多信号可提升风险判断，但归因仍需证据。
• C. 只要导出量低于阈值就无需核查来源
  • 错误。本项主张“只要导出量低于阈值就无需核查来源”。本题应采用“关联多信号核查，不能仅凭一个字段归因”，依据是：多信号可提升风险判断，但归因仍需证据。
• D. 关联多信号核查，不能仅凭一个字段归因
  • 正确。多信号可提升风险判断，但归因仍需证据。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。