1 solutions

  • 0
    @ 2026-10-14 12:07:53

    SEC-MC-168 题解

    组织者内部材料,含答案。比赛中不向选手展示。

    答案:B

    A:错误。两者语义不同。 B:正确。在线只能用当时已到达的日志,复盘可用补齐信息但必须区分视角。最终全集不能回填成在线当时可见,文件时间也不是业务事件时间。 C:错误。使用了当时尚未到达的信息。 D:错误。发生与到达时间不等同。

    选项

    • A. 文件修改时间代替事件时间
      • 错误。两者语义不同。
    • B. 事件发生时间、到达时间及当时可得信息
      • 正确。在线只能用当时已到达的日志,复盘可用补齐信息但必须区分视角。最终全集不能回填成在线当时可见,文件时间也不是业务事件时间。
    • C. 以最终全集重算并当作在线当时结果
      • 错误。使用了当时尚未到达的信息。
    • D. 事件发生较早就算当时已收到
      • 错误。发生与到达时间不等同。

    依据:题面口径与本工种考试大纲

    审题备注:本题为同题族的独立应用情境;需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。

    • 1

    SEC-MC-168 在线告警在12:00判定最近一分钟的事件,有些日志在12:03才到达。离线复盘与在线判分应区分什么?

    Information

    ID
    1049
    Time
    1000ms
    Memory
    256MiB
    Difficulty
    5
    Tags
    # Submissions
    0
    Accepted
    0
    Uploaded By