对于开机状态的电子设备(介质类),以下哪种操作是正确()
A对有屏保密码的设备应现场获取密码,然后对开机状态下的数据进行在线取证
B对于开机状态的电子设备,发现有bitlocker磁盘加密标识,直接关机
C对于开机状态的电子设备,正在有浏览的网页,直接关闭浏览器
D对于开机状态的电子设备,插有移动硬盘,直接拔下移动硬盘
A对有屏保密码的设备应现场获取密码,然后对开机状态下的数据进行在线取证
B对于开机状态的电子设备,发现有bitlocker磁盘加密标识,直接关机
C对于开机状态的电子设备,正在有浏览的网页,直接关闭浏览器
D对于开机状态的电子设备,插有移动硬盘,直接拔下移动硬盘