高权限员工周日导出大量数据，已存在周末值班工单。审核告警应优先比对什么？ {{ select(1) }}

• 有值班工单即可解除告警
• 工单范围、授权对象和导出实际范围
• 只按导出字节量自动封禁
• 非工作时段必然是恶意

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 综合。题族 SEC-F017，同题族不要出现在同一张卷。状态：公开题族内部修订待审。组卷：否（公开样题族）。