试题详情

针对勘查现场关闭状态的计算机,其操作系统时间提取的正确方法是()

A记下取证人员到达现场时手表上提示的日期和时间

B开启计算机,记下计算机系统日期和时间

C开启计算机,记下计算机系统日期和时间,并记录下与当前标准日期的差值

D断开硬盘数据线和电源线,开机进入BIOS,记录显示的系统日期和时间,并记录下与当前标准日期的差值