SEC-MC-092 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。本项主张“只要数据库有备份就无需独立审计权限”。本题应采用“追溯和证据可靠性被破坏”，依据是：审计日志需访问隔离与完整性保护。 B：错误。本项主张“主要风险仅为日志存储容量增长”。本题应采用“追溯和证据可靠性被破坏”，依据是：审计日志需访问隔离与完整性保护。 C：正确。审计日志需访问隔离与完整性保护。 D：错误。本项主张“日志越少越利于发现真实异常”。本题应采用“追溯和证据可靠性被破坏”，依据是：审计日志需访问隔离与完整性保护。

选项

• A. 只要数据库有备份就无需独立审计权限
  • 错误。本项主张“只要数据库有备份就无需独立审计权限”。本题应采用“追溯和证据可靠性被破坏”，依据是：审计日志需访问隔离与完整性保护。
• B. 主要风险仅为日志存储容量增长
  • 错误。本项主张“主要风险仅为日志存储容量增长”。本题应采用“追溯和证据可靠性被破坏”，依据是：审计日志需访问隔离与完整性保护。
• C. 追溯和证据可靠性被破坏
  • 正确。审计日志需访问隔离与完整性保护。
• D. 日志越少越利于发现真实异常
  • 错误。本项主张“日志越少越利于发现真实异常”。本题应采用“追溯和证据可靠性被破坏”，依据是：审计日志需访问隔离与完整性保护。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。