在针对系统变更流程进行审计时，以下哪项最能帮助IT审计师发现存在未经授权的程序变更操作？（）

A.硬盘中的隐藏文件
B.内存中的内容
C.正在运行的进程状态
D.网络连接状态

A.事件响应小组必须靠内部组建
B.事件响应组需要有好的协调能力
C.事件响应组只需要有专业知识就可以承担
D.事件响应组的规模在不同的企业是类似的

A.缓解组织可能遭受到的风险
B.保证组织的物理安全
C.保护证据和线索
D.调查损失