首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
计算机取证主要是对电子证据的获取、分析、归档和描述的过程,而电子证据需要在法庭上作为证据展示,进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外,计算机取证步骤通常不包括__________________。
计算机取证主要是对电子证据的获取、分析、归档和描述的过程,而电子证据需要在法庭上作为证据展示,进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外,计算机取证步骤通常不包括__________________。
admin
2018-05-26
90
问题
计算机取证主要是对电子证据的获取、分析、归档和描述的过程,而电子证据需要在法庭上作为证据展示,进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外,计算机取证步骤通常不包括__________________。
选项
A、保护目标计算机系统
B、确定电子证据
C、收集电子证据、保全电子证据
D、清除恶意代码
答案
D
解析
本题考查计算机取证方面的基础知识。
计算机取证主要是对电子证据的获取、分析、归档和描述的过程,而电子证据需要在法庭上作为证据展示,进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。计算机取证工作一般按照下面步骤进行:
①在取证检查中,保护目标计算机系统,避免发生任何的改变、伤害、数据破坏或病毒感染;
②搜索目标系统中的所有文件。包括现存的正常文件,已经被删除但仍存在于磁盘上(即还没有被新文件覆盖)的文件,隐藏文件,受到密码保护的文件和加密文件;
③全部(或尽可能)恢复发现的已删除文件;
④最大程度地显示操作系统或应用程序使用的隐藏文件、临时文件和交换文件的内容;
⑤如果可能且法律允许,访问被保护或加密文件的内容;
⑥分析在磁盘的特殊区域中发现的所有相关数据;
⑦打印对目标计算机系统的全面分析结果,然后给出分析结论,包括系统的整体情况,发现的文件结构、数据和作者的信息,对信息的任何隐藏、删除、保护、加密企图,以及在调查中发现的其他的相关信息;
⑧给出必需的专家证明。
转载请注明原文地址:https://kaotiyun.com/show/HMTZ777K
本试题收录于:
信息安全工程师上午基础知识考试题库软考中级分类
0
信息安全工程师上午基础知识考试
软考中级
相关试题推荐
(2009下集管)______是通过对商业信息的搜集、管理和分析,使企业的各级决策者获得知识或洞察力,促使他们做出有利决策的一种技术。
(2013上项管)某系统集成公司的变更管理程序中有如下规定:“变更控制委员会由公司管理人员、甲方主管、项目经理、关键开发人员、关键测试人员、质量保证代表和配置管理代表组成。变更控制委员会的职责为:批准基线的建立和配置项的确定;代表项目经理和所有可能基线变更
(2009上项管)关于系统建设项目成本预算,下列说法中不正确的是______。
(2006下项管)内部网关协议是指在一个______内部路由器使用的路由协议。
(2008上项管)下图标明了六个城市(A~F)之间的公路(每条公路旁标注了其长度公里数)。为将部分公路改造成高速公路,使各个城市之间均可通过高速公路通达,至少要改造总计____(1)公里的公路,这种总公里数最少的改造方案共有____(2)个。(1)
(2010下监理)如果380V电力电缆(承载功率<2kVA)与综合布线电缆都在接地的线槽中,且平行长度<10m,则两条电缆间最小敷设间距______mm。
(2010上监理)计算机综合布线过程中,铺设金属管应尽量减少弯头,按照规定,每根金属管的弯头应不超过______(1)。如果在金属管中需要串接3条电缆,电缆测量总长度为1600米,则至少需要订货的电缆长度为_______(2)。(1)
(2007下监理)某监理工程师对甲、乙、丙三个投资方案进行投资决策分析,已知三个方案的建设期和经营期均相同,且投资的时间点均相同,投资额度不同,监理工程师通过计算获得甲方案的净现值为8.95万,现值指数为1.08;乙方案的净现值为10.8万,现值指数为1.
(2009下系管)某网站向CA申请了数字证书,用户通过______来验证网站的真伪。
Sometimes the processes in which people are engaged are dependent upon other processes being completed first, possibly by other
随机试题
A.生物素B.叶酸C.磷酸吡哆醛D.维生素PP转氨酶的辅酶
羊,5月龄。体瘦毛焦,不思草料,拉稀。证见慢草不食,腹痛泄泻,完谷不化,口色淡白,脉象沉细。若选用中药治疗,应以下述哪个方剂为主进行加减
实例:王先生是工薪者,收入稳定,每年保持9000元活期存款。在和一位银行的理财师沟通之后,理财师为其设计了理财方案:活期账户3000元,1年定期存款6000元。请问理财师这样的设计会有的效果是()。
WhichofJohnBunyan’sworkisknownas"theencyclopediawitheternalsignificance"?
如果仅从文物价值来看,纸质版的古籍文献的确不适宜大规模地向读者开放,否则,因为频繁翻阅以及由此带来的细菌侵入,必定会在很大程度上影响它们的保存。但如果从史料价值来看,它却本应该向社会开放,因为只有这样,古籍的文献价值才能得到充分实现,学术研究也才可能取得长
《京津冀协同发展规划纲要》指出,推动京津冀协同发展是一个重大国家战略,核心是:
2012年我国夏粮生产获得了较好收成。全国夏粮总产量达到12995万吨,比2011年增加356万吨,增长2.8%,超过1997年12768万吨的历史最高水平,比10年前增长31.6%,2012年,河北、山西、江苏、安徽、山东、河南、湖北、四川、陕西、甘肃、
y=sin4x+cos4x,则y(n)=________(n≥1).
设实二次型f(x1,x2,x3)=(x1一x2+x3)2+(x2+x3)2+(x1+ax3)2,其中a是参数.求:(1)f(x1,x2,x3)=0的解.(2)f(x1,x2,x3)的规范形.
WhyCompaniesNowFavourCashA)CheapandplentifulcredithaspoweredtheUSeconomyfordecades.Butsincethefinancialcrisi
最新回复
(
0
)