账号密码已泄漏，但攻击者尚无第二因素。MFA主要减少什么风险？ {{ select(1) }}

• 单一密码泄漏直接造成账号接管的机会
• 直接保护数据库静态密文
• 减少合法用户忘记密码
• 防止授权范围配错

满分 2 分。数据安全技术人员 · 访问控制与身份鉴别 · 基础。题族 SEC-F035，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。