SEC-MC-172 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：A

A：正确。权限分离和受控不可变存储限制被审计者篡改。短保存周期、行号和更长共享密码不隔离删除权。 B：错误。被审计主体仍可删除。 C：错误。行号不防篡改。 D：错误。更易失证据，不撤删除权。

选项

• A. 将审计日志写入权限与业务权限分离并限制删除
  • 正确。权限分离和受控不可变存储限制被审计者篡改。短保存周期、行号和更长共享密码不隔离删除权。
• B. 修改账号密码但保留删日志权限
  • 错误。被审计主体仍可删除。
• C. 只为日志增加行号
  • 错误。行号不防篡改。
• D. 保存周期缩短到一天
  • 错误。更易失证据，不撤删除权。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。