取证日志须能证明导出后未被篡改。哪项存储措施更有帮助？ {{ select(1) }}

• 限制写入并记录完整性校验及访问链
• 被审计账号可清空日志
• 只存可编辑最新文本
• 只存调查员本地笔记

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F047，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。