SEC-MC-169 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：A

A：正确。同ID可识别同一逻辑事件，去重应保留追溯。重复计数误报，按时间删会误删不同事件，随机不记录损害审计。 B：错误。重投导致虚增告警。 C：错误。不同事件也可能同一时刻。 D：错误。缺可追溯重复处理记录。

选项

• A. 按事件ID去重并记录重复来源
  • 正确。同ID可识别同一逻辑事件，去重应保留追溯。重复计数误报，按时间删会误删不同事件，随机不记录损害审计。
• B. 三次全部计入事件数
  • 错误。重投导致虚增告警。
• C. 按时间相同删除所有事件
  • 错误。不同事件也可能同一时刻。
• D. 随机保留一条且不记录来源
  • 错误。缺可追溯重复处理记录。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。