单项选择题

A.确认安全事件
B.封锁受影响的系统
C.采取修复措施
D.收集证据