SEC-MC-170 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：A

A：正确。出差可以解释登录地点，但不自动授权明细导出。需将实际导出对象、数据粒度与动作逐项对照工单和当前权限。IP、历史量级及认证记录是调查背景，不能替代具体操作授权。 B：错误。身份真实不等于有权执行本次导出。 C：错误。可解释登录地点，但不能证明明细导出授权。 D：错误。历史行为量级不能替代本次工单权限。

选项

• A. 工单许可对象、操作范围与实际导出明细的比对
  • 正确。出差可以解释登录地点，但不自动授权明细导出。需将实际导出对象、数据粒度与动作逐项对照工单和当前权限。IP、历史量级及认证记录是调查背景，不能替代具体操作授权。
• B. 核验本次登录身份认证记录与MFA结果
  • 错误。身份真实不等于有权执行本次导出。
• C. 核验来源IP与出差目的地是否一致
  • 错误。可解释登录地点，但不能证明明细导出授权。
• D. 比对导出量与该账号历史常态区间
  • 错误。历史行为量级不能替代本次工单权限。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。