首页->PHP期末

在一个连接互联网的系统中发生了入侵，安全管理员希望在该系统仍继续运行的同时搜集法庭证据，请问取证维护时，他应该最先执行下面哪个步骤:()

（A）获取系统数据哈希值

（B）搜集RAM中的信息

（C）做一个驱动镜像

（D）捕获网络流量