SEC-MC-160 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。接收平台中仍暴露令牌。 B：错误。留存期间仍泄露，需源头过滤。 C：正确。敏感令牌不应进入一般日志，需过滤并控制现有暴露。日志级别、界面加密或截断行长都不可靠。 D：错误。内容仍包含秘密。

选项

• A. 只加密日志传输
  • 错误。接收平台中仍暴露令牌。
• B. 只缩短日志保留期
  • 错误。留存期间仍泄露，需源头过滤。
• C. 在日志采集前移除或脱敏秘密并限制访问
  • 正确。敏感令牌不应进入一般日志，需过滤并控制现有暴露。日志级别、界面加密或截断行长都不可靠。
• D. 改日志级别为DEBUG
  • 错误。内容仍包含秘密。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。