单项选择题
A.用MD5或者SHA-256散列原始映像 B.应该创建两个时间戳 C.在新创建的映像需要保存到新的介质时,必须“清除"新介质的任何残留数据 D.一些系统必须在其运行时成像
A.犯罪现场在需要时可以做改变 B.文件复制工具可能恢复不了该设备上调查所需的所有数据区域 C.犯罪现场遭到了破坏,可能并未影响到衍生的证据,但应该予以记录 D.只允许具备基本的犯罪现场分析的知识的人员进入犯罪现场
A.Analysis分析 B.Containment遏制 C.Tracking追踪 D.Follow-up跟进