管理员如果怀疑黑客已经进入系统，以下措施有效的有（）。

A.跟踪黑客在系统中的活动

B.关闭防火墙

C.判断帐号是否被恶意克隆等

D.参考审计日志

正确答案：ACD