SEC-MC-150 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。凭据仍有效。 B：错误。离职后权限窗口持续存在。 C：正确。离职后立即撤权，同时调查访问影响。告知、改名不能阻断凭据，等待自然过期延长窗口。 D：错误。实际访问路径未覆盖。

选项

• A. 告知员工停止使用即可
  • 错误。凭据仍有效。
• B. 等密钥自然过期
  • 错误。离职后权限窗口持续存在。
• C. 撤销凭据并审查其历史访问与数据流向
  • 正确。离职后立即撤权，同时调查访问影响。告知、改名不能阻断凭据，等待自然过期延长窗口。
• D. 只撤网页账号保留API密钥
  • 错误。实际访问路径未覆盖。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。