计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外，计算机取证步骤通常不包括__________________。

admin2018-05-26 60

问题计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外，计算机取证步骤通常不包括__________________。

选项 A、保护目标计算机系统
B、确定电子证据
C、收集电子证据、保全电子证据
D、清除恶意代码

答案D

解析本题考查计算机取证方面的基础知识。
计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。计算机取证工作一般按照下面步骤进行：
①在取证检查中，保护目标计算机系统，避免发生任何的改变、伤害、数据破坏或病毒感染；
②搜索目标系统中的所有文件。包括现存的正常文件，已经被删除但仍存在于磁盘上(即还没有被新文件覆盖)的文件，隐藏文件，受到密码保护的文件和加密文件；
③全部(或尽可能)恢复发现的已删除文件；
④最大程度地显示操作系统或应用程序使用的隐藏文件、临时文件和交换文件的内容；
⑤如果可能且法律允许，访问被保护或加密文件的内容；
⑥分析在磁盘的特殊区域中发现的所有相关数据；
⑦打印对目标计算机系统的全面分析结果，然后给出分析结论，包括系统的整体情况，发现的文件结构、数据和作者的信息，对信息的任何隐藏、删除、保护、加密企图，以及在调查中发现的其他的相关信息；
⑧给出必需的专家证明。

转载请注明原文地址:https://kaotiyun.com/show/HMTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师上午基础知识考试

软考中级

(2008下软设)系统的可维护性可以用系统的可维护性评价指标来衡量。系统的可维护性评价指标不包括______。

(2013上集管)项目论证是对拟实现项目技术上的先进性，适用性，经济的合理性，实施上的可能性，风险控制等进行全面的综合分析，为项目决策提供客观依据的一种技术经济研究活动，其中______不属于项目论证的主要内容。

(2005上项管)项目进度网络图是______。

(2008上系管)运行Web浏览器的计算机与网页所在的计算机要建立(1)连接，采用(2)协议传输网页文件。(2)

(2008下项管)适用于项目需求清晰、在项目初期就可以明确所有需求、不需要二次开发的软件生命周期模型是_(1)；适用于项目事先不能完整定义产品所有需求、计划多期开发的软件生命周期模型是_(2)。(1)

(2008下监理)某网络用户能进行QQ聊天，但在浏览器地址栏中输入www．rkb．gov．cn却不能正常访问该页面，此时管理员应检查______。

Typically,　these　are　concern　with　the　establishment　of(66)the　network　and　with　the　control　　of　the　flow　of　messages　across　this

Typically,　these　are　concern　with　the　establishment　of(66)the　network　and　with　the　control　　of　the　flow　of　messages　across　this

具有发达的储水组织的植物是

1岁内小儿体重前半年每月平均增长

子宫颈原位癌累及腺体是指

工程监理单位和被监理工程的()有隶属关系或其他利害关系的，不得承担该项建设工程的监理业务。

以下各指标中，可以用于进行独立投资方案选择的是()。

在中国境内未设立机构、场所的非居民企业从中国境内取得的下列所得，应按收入全额计算征收企业所得税的有()。

某公司经理钱某涉嫌经济犯罪,由于钱某在当地没有固定的住处,于是办案的公安机关指定其公司租住的宾馆为指定居所,对其监视居住。()

设函数f(x)=πx+x2(-π＜x＜π)的傅里叶级数为(ancosnx+bnsinnx)，则b3=________．

下列各项中，不属于实时操作系统应该具备的特征的是()。

Withtearsinhereyes,thechampionwasoblivioustothecheeringinthestands.

信息安全工程师上午基础知识考试

软考中级

(2008下软设)系统的可维护性可以用系统的可维护性评价指标来衡量。系统的可维护性评价指标不包括______。

(2013上集管)项目论证是对拟实现项目技术上的先进性，适用性，经济的合理性，实施上的可能性，风险控制等进行全面的综合分析，为项目决策提供客观依据的一种技术经济研究活动，其中______不属于项目论证的主要内容。

(2005上项管)项目进度网络图是______。

(2008上系管)运行Web浏览器的计算机与网页所在的计算机要建立______(1)连接，采用______(2)协议传输网页文件。(2)

(2008下项管)适用于项目需求清晰、在项目初期就可以明确所有需求、不需要二次开发的软件生命周期模型是_______(1)；适用于项目事先不能完整定义产品所有需求、计划多期开发的软件生命周期模型是_______(2)。(1)

(2008下监理)某网络用户能进行QQ聊天，但在浏览器地址栏中输入www．rkb．gov．cn却不能正常访问该页面，此时管理员应检查______。

Typically, these are concern with the establishment of(66)the network and with the control of the flow of messages across this

Typically, these are concern with the establishment of(66)the network and with the control of the flow of messages across this

具有发达的储水组织的植物是

1岁内小儿体重前半年每月平均增长

子宫颈原位癌累及腺体是指

工程监理单位和被监理工程的()有隶属关系或其他利害关系的，不得承担该项建设工程的监理业务。

以下各指标中，可以用于进行独立投资方案选择的是()。

在中国境内未设立机构、场所的非居民企业从中国境内取得的下列所得，应按收入全额计算征收企业所得税的有()。

某公司经理钱某涉嫌经济犯罪,由于钱某在当地没有固定的住处,于是办案的公安机关指定其公司租住的宾馆为指定居所,对其监视居住。()

设函数f(x)=πx+x2(-π＜x＜π)的傅里叶级数为(ancosnx+bnsinnx)，则b3=________．

下列各项中，不属于实时操作系统应该具备的特征的是()。

Withtearsinhereyes,thechampionwasoblivioustothecheeringinthestands.

(2008上系管)运行Web浏览器的计算机与网页所在的计算机要建立(1)连接，采用(2)协议传输网页文件。(2)

(2008下项管)适用于项目需求清晰、在项目初期就可以明确所有需求、不需要二次开发的软件生命周期模型是_(1)；适用于项目事先不能完整定义产品所有需求、计划多期开发的软件生命周期模型是_(2)。(1)

Typically,　these　are　concern　with　the　establishment　of(66)the　network　and　with　the　control　　of　the　flow　of　messages　across　this　

Typically,　these　are　concern　with　the　establishment　of(66)the　network　and　with　the　control　　of　the　flow　of　messages　across　this　