电子数据取证与应急响应本质是类似的，都是为了恢复系统，使得系统能够正常运行

A.灾难恢复

B. 数据恢复

C. 应急响应

D. 计算机取证

A.灾难恢复

B.数据恢复

C.应急响应

D.计算机取证

A.%SystemRoot%文件夹

B.系统状态数据

C.COM+类注册数据库

A.A1类系统

B. B类系统

C. C类系统

D. D类系统

A.A1类系统

B.B类系统

C.C类系统

D.D类系统

A.恢复整个系统

B. 将系统恢复到工作状态，即使系统无法进入Windows也能够如此

C. 运行不同的工具对系统进行故障排除，即使系统无法进入Windows也能够如此

D. 可以对文件进行加密

A.制定相应策略

B.调查事件

C.恢复系统

D.数据分析