SEC-MC-165 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：A

A：正确。将合法上下文纳入规则，并同时评估误报与漏报。删除规则或只优化误报会放大盲区；历史回放检验边界。 B：错误。题设漏报成本高，需同步检查。 C：错误。合法范围外异常可能漏报。 D：错误。可能严重增大漏报。

选项

• A. 按工单和时段调整并回放历史事件检查漏报
  • 正确。将合法上下文纳入规则，并同时评估误报与漏报。删除规则或只优化误报会放大盲区；历史回放检验边界。
• B. 只检验误报下降
  • 错误。题设漏报成本高，需同步检查。
• C. 删除所有月结告警
  • 错误。合法范围外异常可能漏报。
• D. 提高阈值直到完全无告警
  • 错误。可能严重增大漏报。

依据：个人信息保护法或数据安全法原则，发布前核对适用条款

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。