SEC-MC-159 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：B

A：错误。轮换后的生命周期风险未受控。 B：正确。迁移期需保留受控的旧版本读取能力并计划重加密与退役。过早销毁会丢数据，永久不轮换和代码硬编码不安全。 C：错误。暴露密钥且难以控制访问。 D：错误。历史备份无法恢复。

选项

• A. 长期保留旧密钥不设退役期限
  • 错误。轮换后的生命周期风险未受控。
• B. 密钥版本、旧密文读取窗口及受控重加密
  • 正确。迁移期需保留受控的旧版本读取能力并计划重加密与退役。过早销毁会丢数据，永久不轮换和代码硬编码不安全。
• C. 把新旧密钥写入代码仓库
  • 错误。暴露密钥且难以控制访问。
• D. 立即销毁旧密钥不迁移
  • 错误。历史备份无法恢复。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。