单项选择题
在收集司法证据时，以下哪个行动最有可能导致破坏或损失在被入侵的系统里发现的证据？（）
A.转储内存到文件里
B.创建被入侵系统的磁盘镜像
C.重启系统
D.从网络里移除系统
点击查看答案&解析
相关考题
-
单项选择题
IS审计师应该使用以下哪一项来检测在发票主要文件里的重复发票记录？（）
A.属性取样
B.通用审计工具
C.测试数据
D.集成测试工具 -
单项选择题
执行计算机犯罪证据调查时，对于数据收集，IS审计师应该最关心的证据是：（）
A.分析
B.评估
C.保存
D.公开 -
单项选择题
在评审敏感电子报告时，IS审计师注意到没有加密。以上可能违背： （）
A.关于工作报告版本的审计跟踪
B.审计阶段的批准
C.工作报告的访问权限
D.工作报告的保密性
