SEC-MC-135 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：D

A：错误。破坏调查证据。 B：错误。延误控制扩大影响。 C：错误。未撤销公开访问，不能保证遏制。 D：正确。先遏制影响，保全证据并按预案报告，后续再查明范围。删日志破坏证据，延误控制或重启不能阻断外泄。

选项

• A. 删除日志后关闭页面
  • 错误。破坏调查证据。
• B. 先等所有客户确认再封堵
  • 错误。延误控制扩大影响。
• C. 仅重启服务器
  • 错误。未撤销公开访问，不能保证遏制。
• D. 限制公开访问、保全日志证据并启动报告流程
  • 正确。先遏制影响，保全证据并按预案报告，后续再查明范围。删日志破坏证据，延误控制或重启不能阻断外泄。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。