对于恢复系统正常操作的理解正确的是

A、必须在消除了所有入侵途径后再实施。B、在恢复受影响系统正常操作前，首先必须确定的是要求是什么，需求的确定需要高级管理层的介入。C、需要鼓励用户及时检查他们的文件是否作有意外的改变并提醒他们入侵的风险。D、通过进行已知的一系列回归测试，测试结果和以前的系统测试结果进行比较以验证恢复的系统。