事件复盘发现凭据泄漏、撤销延迟、备份未清理。复盘报告应覆盖什么？ {{ select(1) }}

• 只写恢复时间
• 仅归责给涉事员工
• 根因、影响范围、控制效果及改进责任
• 只列截图不解释经过

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F054，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。