用户电话联系 IT 支持人员，称自己忘记系统密码，要求立即重置。支持人员在操作前应优先（）。
密码重置属于敏感支持操作。IT 支持人员应先按流程核验申请人身份、账号归属和权限范围，避免攻击者冒充用户获取账号访问权。
选项分析
正确。重置密码前必须核验身份，确认申请合法。
错误。直接告知新密码存在严重安全风险。
错误。公开管理员密码违反基本安全要求。
错误。删除业务数据会造成不必要损失。
本题为什么容易错
很多支持场景强调效率，但账号类操作要先守住安全。考试里如果出现“忘记密码”“远程协助”“权限开通”，通常都要先看身份和授权。
简短答案
用户申请重置密码时为什么要先核验身份，正确答案是 A（按规定核验用户身份和权限范围）。密码重置属于敏感支持操作。IT 支持人员应先按流程核验申请人身份、账号归属和权限范围，避免攻击者冒充用户获取账号访问权。
易混淆概念对比表
| 概念 | 本题判断 | 区别要点 | 记忆提示 |
|---|---|---|---|
| 按规定核验用户身份和权限范围 | 本题正确答案 | 正确。重置密码前必须核验身份，确认申请合法。 | 看到题干核心场景时优先联想到它 |
| 直接把新密码告诉来电者 | 本题干扰项 | 错误。直接告知新密码存在严重安全风险。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 公开管理员账号密码 | 本题干扰项 | 错误。公开管理员密码违反基本安全要求。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 删除该用户所有业务数据 | 本题干扰项 | 错误。删除业务数据会造成不必要损失。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
本题易混淆选项怎么区分
- 直接把新密码告诉来电者：错误。直接告知新密码存在严重安全风险。
- 公开管理员账号密码：错误。公开管理员密码违反基本安全要求。
- 删除该用户所有业务数据：错误。删除业务数据会造成不必要损失。
知识点详解
账号安全是信息技术支持工程师考试中需要结合场景理解的考点。围绕“用户申请重置密码时为什么要先核验身份”这类题目，复习时要先看题干描述的是概念定义、适用场景、作用效果，还是与其他选项的区别。本题的题干关键词是“用户电话联系 IT 支持人员，称自己忘记系统密码，要求立即重置。支持人员在操作前应优先（）”，它指向的核心答案是 A（按规定核验用户身份和权限范围）。
备考速记
备考速记：题干如果强调“账号安全”中的关键目标，就先联想到 账号安全；如果选项里出现 直接把新密码告诉来电者、公开管理员账号密码、删除该用户所有业务数据，不要只看名称熟悉，要判断它们是否真正对应题干场景。
账号安全在账号安全场景中的作用
账号安全在本题中的核心价值，是解决“用户电话联系 IT 支持人员，称自己忘记系统密码，要求立即重置。支持人员在操作前应优先（）”这个场景问题。复习时不要只背选项名称，还要理解它为什么适用于该场景，以及它能解决哪类安全、流程或管理问题。
同类题怎么考
- 给出账号安全场景，判断应该选择哪个概念、工具、协议或管理过程。
- 考查账号安全的作用，要求从四个相近选项中找出最符合题干目标的一项。
- 把账号安全和直接把新密码告诉来电者、公开管理员账号密码、删除该用户所有业务数据放在一起考，重点看适用场景是否一致。
- 题干通常会出现一个关键动作或目标，先定位关键词，再回到选项逐一排除。
账号安全在信息技术支持工程师软考中的考法
软考选择题通常不会只考概念定义，还会把账号安全放到账号安全场景中，要求判断它的作用、适用范围或与相近概念的区别。遇到这类题时，先抓住题干中的业务场景，再看哪个选项最能解决该场景下的核心问题。
解题思路
这道题的陷阱在“立即”。支持工作不能为了快就绕过安全流程。密码重置一旦给错人，后续风险比普通故障处理严重得多。
考点定位
服务支持题不只是看响应速度，还要看安全边界。涉及账号、权限、远程协助、数据访问时，都应先确认授权和身份。
易错提醒
- 密码重置前应核验身份。
- 临时密码应按安全渠道交付，并要求用户及时修改。
- 支持工单中应保留必要操作记录。
备考提示
- 信息技术支持工程师题遇到账号、权限、密码，先想身份核验和授权。
- 不要把服务响应速度和安全流程对立起来，正确做法是按流程快速处理。
你可能还想了解
- 用户申请重置密码时为什么要先核验身份？
- 账号安全是什么？
- 账号安全在信息技术支持工程师考试中怎么考？
- 信息技术支持工程师账号安全题怎么理解？
- 重置密码为什么要核验身份怎么考？
- IT 支持密码重置流程怎么考？
本文小结
本题核心考点是账号安全在账号安全场景中的判断和应用。遇到类似题目时，先看题干描述的目标，再判断哪个选项最符合场景；本题应选择 A（按规定核验用户身份和权限范围）。