单项选择题

A.窃取root权限修改wtmp/wtmpxutmpx和FQlastlog三个主要日志文件
B.采用干扰手段影响系统防火墙的审计功能
C.保留攻击时产生的临时文件
D.修改登录日志,伪造成功的登录日志,增加审计难度