多个运维人员共用一个root账号，日志无法区分操作者。整改方案应？ {{ select(1) }}

• 只在日志写root名称
• 为人员或服务建立独立身份、最小权限及受控凭据
• 每年更换共享密码
• 多人共用同一MFA设备

满分 2 分。数据安全技术人员 · 访问控制与身份鉴别 · 基础。题族 SEC-F031，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。