在确定一个组织的灾难构成因素时，以下哪一项是必要的？（）

A.在客户机上放置病毒的程序。
B.能记录用户击键行为和收集口令的小程序。
C.从网上下载的能读硬盘文件的代码。
D.可以从客户机建立网络连接的小程序。

A.只有I。
B.Ⅱ和III。
C.I，Ⅱ和III。
D.I和III。

A.间接证据。
B.依情况而定的证据。
C.强化证据。
D.主观证据。