多項選擇題

在事件響應的初始階段，安全管理員Matt收到事件管理員提供的硬盤驅(qū)動器。為了開始分析，他需要執(zhí)行下列哪一個事件響應程序？（）

A.散列
B.開始文件保管流程的書面工作
C.拍攝屏幕截圖
D.獲得系統(tǒng)鏡像
E.反編譯

微信掃碼免費搜題