单项选择题
在取证训练时，从计算机或设备上获取线索必须特别小心。为了保护映像应当采取一些措施，下面哪项关于保护措施的描述是不正确的（）？
A.用MD5或者SHA-256散列原始映像 B.应该创建两个时间戳 C.在新创建的映像需要保存到新的介质时，必须“清除"新介质的任何残留数据 D.一些系统必须在其运行时成像
单项选择题 关于取证调查不正确的是（）？
单项选择题 在事件响应的哪个阶段，会判断事件是源于内部还是外部，入侵者是如何渗透并获得访问资产的权限的（）？
单项选择题 个人行为违反政府法律之时，为了保护公众的利益，使用哪种类型的法律（）？
单项选择题 下面哪种是在经过事先同意或授权的情况下执行的合法的偷听（）？
单项选择题 下面哪项关于垃圾搜寻（dumpster diving）的描述是不正确的（）？
