SEC-MC-134 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：A

A：正确。连续失败加成功及导出形成风险链，需结合证据调查；单一成功不代表正常，失败数也不等于已证实泄漏。 B：错误。会掩盖攻击行为链。 C：错误。攻击者猜中密码也可成功。 D：错误。需证据核实，失败本身不证明泄漏。

选项

• A. 结合来源、频率及成功后行为开展口令攻击调查
  • 正确。连续失败加成功及导出形成风险链，需结合证据调查；单一成功不代表正常，失败数也不等于已证实泄漏。
• B. 同账号事件应全部聚合为正常会话
  • 错误。会掩盖攻击行为链。
• C. 成功登录即正常
  • 错误。攻击者猜中密码也可成功。
• D. 仅凭40次失败就确认数据泄漏
  • 错误。需证据核实，失败本身不证明泄漏。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。