在收集司法证据时,以下哪个行动最有可能导致破坏或损失在被入侵的系统里发现的证据?()
A:转储内存到文件里
B:创建被入侵系统的磁盘镜像
C:重启系统
D:从网络里移除系统
出自:注册信息安全专业人员(CISA,CISO,CISE)