下列关于现场勘验电子数据取证操作的说法中,正确的是( )。

下列关于现场勘验电子数据取证操作的说法中,正确的是( )。

A.DD 文件是最常用的镜像格式,且该格式是原始镜像

B.为了固定运行着的计算机的桌面状态,首先应该按键盘的 PrtSc 键进行截图

C.对于关机状态下的计算机进行固定时,优先采取对硬盘盘体进行开盘操作的方式

D.对于关机状态下又无法拆卸硬盘的计算机,应该开机直接查看系统里的数据

正确答案是A