SEC-MC-166 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。网络和采集延迟不同。 B：错误。不代表事件时间。 C：正确。时钟偏差会扭曲时间窗口，需统一并在分析中处理偏差。文件名、粗暴删除或收集时刻不等于事件顺序。 D：错误。同秒可有多起合法独立事件。

选项

• A. 收集时刻一律当发生时刻
  • 错误。网络和采集延迟不同。
• B. 按日志文件名字典序排序
  • 错误。不代表事件时间。
• C. 校准统一时间基准并保留偏差元数据
  • 正确。时钟偏差会扭曲时间窗口，需统一并在分析中处理偏差。文件名、粗暴删除或收集时刻不等于事件顺序。
• D. 删除全部同秒记录
  • 错误。同秒可有多起合法独立事件。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。