单项选择题

在安全事务的处理过程中,当安全管理员获得了入侵证据后,一般来说事件响应计划的下一步是()

A.准备报告
B.核实情况
C.通知公安机关
D.系统恢复