网页每5分钟校验一次，为什么不能保证篡改后立即发现？

正确答案 A

“每5分钟读取一次”是定时轮询，不是每次写入或响应时检查，选A。它能发现检查时还保留着的异常，但不能据此保证用户在下一次检查前一定看不到被改页面。

假设10:00刚查完，10:01文件被非法改写，且一直没有恢复，那么在理想按时执行、忽略检测耗时的条件下，10:05才有机会查到。若异常在两次检查之间出现又消失，单靠这两次文件快照还可能漏掉它。缩短周期能减少这类等待，却不会把轮询变成写入阻断。基准也要来自可信来源；合法内容更新应按受控流程更新基准，不能把刚读到的文件无条件当作新标准。

选项分析

A

识别了按固定间隔比较的机制，同时保留了两次检查之间的检测空档。

B

题干没有按文件修改事件触发，而是按时间周期读取，触发条件不同。

C

题干明确不在每次响应时检查，不能推断每份发给用户的页面都先通过校验。

D

发现后告警恢复属于事后处理，题干没有提供非法写入落盘前的拦截能力。

再巩固一步

• 抓触发时机：每隔一段时间、每次修改、每次响应，三种描述对应的检查窗口并不一样。