单项选择题
关于取证调查不正确的是（）？
A.犯罪现场在需要时可以做改变 B.文件复制工具可能恢复不了该设备上调查所需的所有数据区域 C.犯罪现场遭到了破坏，可能并未影响到衍生的证据，但应该予以记录 D.只允许具备基本的犯罪现场分析的知识的人员进入犯罪现场
单项选择题 在事件响应的哪个阶段，会判断事件是源于内部还是外部，入侵者是如何渗透并获得访问资产的权限的（）？
单项选择题 个人行为违反政府法律之时，为了保护公众的利益，使用哪种类型的法律（）？
单项选择题 下面哪种是在经过事先同意或授权的情况下执行的合法的偷听（）？
