单项选择题

取证检查应要检查闲置空间,因为它:()。

A.包含系统级访问控制内核
B.可以包含隐藏的文件或数据
C.可以包含重要的系统信息
D.可以被删除,以避免检测