10.在日常檢查時發現 10.10.1.1 (web)，10.10.1.2 (db)發現入侵警訊風險如附圖內容所示時，請問第一步應該做？2018/07/07 src:199.199.199.1 dst:10.10.1.1 oooo.php?id=’ or1=1—xp_cmd_shell(…)？
(A)檢查 10.10.1.2 是否有被加入額外帳號
(B) 檢查 10.10.1.1 是否有其他的備份資料
(C) 立即通報 N-ICST
(D)立即進行系統還原