单项选择题
在收集司法证据时，以下哪个行动最有可能导致破坏或损失在被入侵的系统里发现的证据？（）
A.转储内存到文件里 B.创建被入侵系统的磁盘镜像 C.重启系统 D.从网络里移除系统
单项选择题 IS审计师应该使用以下哪一项来检测在发票主要文件里的重复发票记录？（）
单项选择题 执行计算机犯罪证据调查时，对于数据收集，IS审计师应该最关心的证据是：（）
单项选择题 在评审敏感电子报告时，IS审计师注意到没有加密。以上可能违背： （）
