1 solutions

  • 0
    @ 2026-10-14 12:07:53

    SEC-MC-167 题解

    组织者内部材料,含答案。比赛中不向选手展示。

    答案:A

    A:正确。不可变或受控写入、完整性校验和访问追踪可增强证据可信度。单可编辑副本、可删日志或个人笔记均不可靠。 B:错误。存在篡改与删除风险。 C:错误。易失原始证据。 D:错误。缺受控证据链与完整性证明。

    选项

    • A. 限制写入并记录完整性校验及访问链
      • 正确。不可变或受控写入、完整性校验和访问追踪可增强证据可信度。单可编辑副本、可删日志或个人笔记均不可靠。
    • B. 被审计账号可清空日志
      • 错误。存在篡改与删除风险。
    • C. 只存可编辑最新文本
      • 错误。易失原始证据。
    • D. 只存调查员本地笔记
      • 错误。缺受控证据链与完整性证明。

    依据:题面口径与本工种考试大纲

    审题备注:本题为同题族的独立应用情境;需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。

    • 1

    SEC-MC-167 取证日志须能证明导出后未被篡改。哪项存储措施更有帮助?

    Information

    ID
    1048
    Time
    1000ms
    Memory
    256MiB
    Difficulty
    5
    Tags
    # Submissions
    0
    Accepted
    0
    Uploaded By