单项选择题
为了确保合适的证据收集，下面哪个步骤应该首先被执行？（）
A.从现场系统获取哈希值 B.复审日志 C.抓取系统镜像 D.复制所有的风险文件
单项选择题 安全行政人员正在准备拥有个人电话号码，供应商信息和MD5程序的USB并提供给员工。在一个事故中哪个节点，行政人员应该指导员工使用这个信息？（）
单项选择题 下面哪一项风险减缓策略将会允许Ann，一名安全分析师，强制最小特权？（）
单项选择题 业务影响分析的关键因素应该包含哪项？（）
