单项选择题
一位负责重大项目的技术主管已从组织离职。项目经理报告在一台可供整个团队访问的服务器上存在可疑系统活动。进行取证调查期间发现以下哪项时最需要引起关注？（）
A.没有为系统启用审计日志
B.仍然存在该技术主管的登录ID
C.系统中安装了间谍软件
D.系统中安装了木马程序
点击查看答案&解析
相关考题
-
单项选择题
以下哪一项是使用计算机取证软件进行调查的主要优势？（）
A.留存电子证据的保管链
B.节省时间和成本
C.效率与效能
D.能够搜索违反知识产权的行为 -
单项选择题
要求组织的计算机时钟都同步的主要原因是？（）
A.防止遗漏或交易重复
B.确保客户机到服务器的传输数据平稳过渡
C.确保e-mail信息有正确的时间戳
D.支持事件调查过程 -
单项选择题
当对在线交易进行调查时，一个企业意识到，一个交易是虚假的并需要诉诸法律。什么是企业首先要做的？（）
A.欺诈交易分析的文档化
B.开始恢复由于欺诈损失的资金
C.法律化所有保存的日志文件
D.将系统从网络上去除
