A、木马采用DLL注入方式伪造进程名称，在进程分析中看起来是在C盘根目录下，实际不在此目录
B、木马利用hook技术获取用户查询才做的消息，然后将自身从存中的文件结构中删除，使自己实际在C盘，但是在查询时无法看到
C、exe是木马在运行起来后生成的，每次退出后会将自身删除，所以在C盘无法查询此病毒
D、木马通过设置自身属性为系统、隐藏文件，从而实现在系统中隐藏

A、计算机取证的目的是获取证据，因此首先必须确保证据获取再履行相关法律手续
B、计算机取证在任何时候都必须保证符合相关法律法规
C、计算机取证只能由执法机构才能执行，以确保其合法性
D、计算机取证必须获得执法机关的授权才可进行以确保合法性原则

A、提供证书的保存，修改，删除和获取的能力
B、证书的撤销列表，也称“证书黑”
C、数字证书注册审批
D、生产数字证书

A、完整性
B、可用性
C、保密性
D、抗抵赖性

A、审计系统一般包含三个部分:日志记录、日志分析和日志处理
B、审计系统一般包含两个部分：日志记录和日志处理
C、审计系统一般包含两个部分：日志记录和日志分析
D、审计系统一般包含三个部分:日志记录、日志分析和日志报告