工业控制系统(ICS)计算机应急响应小组(CERT)已发布有关专门通过基于Windows的业务网络传播的以ICS为重点的恶意软件的警报。当地一家自来水公司的技术人员注意到，由内部监督控制和数据采集(SCADA)系统控制的水坝、运河和水闸出现故障。在事件响应(IR)和恢复过程中咨询了数字取证专家。以下哪一项是这项调查中最具挑战性的方面()。