调查人员需要还原一次导出操作。审计事件最少应能回答什么？ {{ select(1) }}

• 只记录文件大小及格式
• 只记录账号和总CPU消耗
• 只记录导出总数不记录主体
• 谁在何时对哪个对象做了什么及结果如何

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 基础。题族 SEC-F013，同题族不要出现在同一张卷。状态：公开题族内部修订待审。组卷：否（公开样题族）。