观察与报告第 133 / 200 题
哪种组合代表值得记录的典型"可疑活动"指标?
a.穿着季节性适当的衣服并按清单购物
b.看地图的迷茫游客
c.与情境不一致的行为——监视入口/安全摄像头、在敏感区域附近反复接近和撤退、对运营的不寻常兴趣、非典型工具的持有、试图破坏访问控制,或目标观察与隐藏物体相结合等攻击前指标——任何单独都不是决定性的,但模式是
d.假日销售后携带多个袋子的购物者
解析
可疑活动识别是基于模式、情境和概率的——对任何单一观察永远不是确定的。指标包括监视行为 (拍摄入口、摄像头、保安站)、在敏感点附近反复接近和撤退、对运营细节的不寻常兴趣、非典型工具持有 (百货商店中的螺栓切割器)、试图破坏访问控制,以及目标观察与隐藏物体相结合。没有任何一项单独证明拘留,但模式触发增强观察和记录。正常购物、游客和季节性行为 (a、b、d) 不是可疑的。该学科避免画像并侧重于行为。
法律依据: BSIS observation training; CISA Suspicious Activity guidance免费刷完整 200 道题库 — 无需注册。