被审计账号拥有删除审计库日志的权限。哪项整改最直接保护证据？ {{ select(1) }}

• 将审计日志写入权限与业务权限分离并限制删除
• 修改账号密码但保留删日志权限
• 只为日志增加行号
• 保存周期缩短到一天

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 综合。题族 SEC-F052，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。