27. 【題組 3】情境如附圖所示。鑑識與應變調查發現，攻擊者已成功控制一台與機械手臂連接 HMI(Human-Machine Interface) 。該 HMI 運行的是嵌入式 Windows 7 系統。在不影響生產線即時通訊的前提下，若要進行記憶體採證(Memory Forensics)，下列何種做法最能平衡「技術完整性」與「工控可用性」？ (A) 使用 Velocity 的遠端外掛，直接在不掛載任何代理程式的情況下掃描物理記憶體 (B) 立即拔除該 HMI 的電源，將硬碟取下進行鏡像(Mirroring)採證 (C) 直接對該 HMI 執行 Kernel Panic 觸發藍屏，以獲取完整的 Memory Dump (D) 透過離線專用的取證 USB 工具，使用 Magnet RAM Capture 等輕量化工具提取，並密切監控 CPU 使用率