单项选择题

A.攻击者被进行检测和停止。
B.组织的使命是把威胁影响降到最小。
C.有关该事件的相关文档保持为证据链。
D.受影响的系统被立即关闭,以限制产生的影响。