同账号异地IP登录后大批导出，有合法跨地域出差工单但工单只批准查看汇总。新增哪项证据最直接判定本次导出是否超权？ {{ select(1) }}

• 工单许可对象、操作范围与实际导出明细的比对
• 核验本次登录身份认证记录与MFA结果
• 核验来源IP与出差目的地是否一致
• 比对导出量与该账号历史常态区间

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F050，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。