10分钟内同账号出现40次失败登录，随后成功登录并下载客户表。应如何判断告警？ {{ select(1) }}

• 结合来源、频率及成功后行为开展口令攻击调查
• 同账号事件应全部聚合为正常会话
• 成功登录即正常
• 仅凭40次失败就确认数据泄漏

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F014，同题族不要出现在同一张卷。状态：公开题族内部修订待审。组卷：否（公开样题族）。