员工离职流程已完成，但其API密钥仍能查询旧项目文件。第一响应是什么？ {{ select(1) }}

• 告知员工停止使用即可
• 等密钥自然过期
• 撤销凭据并审查其历史访问与数据流向
• 只撤网页账号保留API密钥

满分 2 分。数据安全技术人员 · 访问控制与身份鉴别 · 基础。题族 SEC-F030，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。