SEC-MC-151 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：B

A：错误。无法追溯具体人员。 B：正确。独立身份支持归因，权限和凭据应受控。定期换共享密码仍无法归责，关日志更差，共享MFA仍共用身份。 C：错误。仍无法区分操作者。 D：错误。仍共用身份。

选项

• A. 只在日志写root名称
  • 错误。无法追溯具体人员。
• B. 为人员或服务建立独立身份、最小权限及受控凭据
  • 正确。独立身份支持归因，权限和凭据应受控。定期换共享密码仍无法归责，关日志更差，共享MFA仍共用身份。
• C. 每年更换共享密码
  • 错误。仍无法区分操作者。
• D. 多人共用同一MFA设备
  • 错误。仍共用身份。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。