单项选择题
一位负责重大项目的技术主管已从组织离职。项目经理报告在一台可供整个团队访问的服务器上存在可疑系统活动。进行取证调查期间发现以下哪项时最需要引起关注？（）
A.没有为系统启用审计日志 B.仍然存在该技术主管的登录ID C.系统中安装了间谍软件 D.系统中安装了木马程序
单项选择题 以下哪一项是使用计算机取证软件进行调查的主要优势？（）
单项选择题 要求组织的计算机时钟都同步的主要原因是？（）
单项选择题 当对在线交易进行调查时，一个企业意识到，一个交易是虚假的并需要诉诸法律。什么是企业首先要做的？（）
