首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
计算机取证主要是对电子证据的获取、分析、归档和描述的过程,而电子证据需要在法庭上作为证据展示,进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外,计算机取证步骤通常不包括__________________。
计算机取证主要是对电子证据的获取、分析、归档和描述的过程,而电子证据需要在法庭上作为证据展示,进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外,计算机取证步骤通常不包括__________________。
admin
2018-05-26
78
问题
计算机取证主要是对电子证据的获取、分析、归档和描述的过程,而电子证据需要在法庭上作为证据展示,进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外,计算机取证步骤通常不包括__________________。
选项
A、保护目标计算机系统
B、确定电子证据
C、收集电子证据、保全电子证据
D、清除恶意代码
答案
D
解析
本题考查计算机取证方面的基础知识。
计算机取证主要是对电子证据的获取、分析、归档和描述的过程,而电子证据需要在法庭上作为证据展示,进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。计算机取证工作一般按照下面步骤进行:
①在取证检查中,保护目标计算机系统,避免发生任何的改变、伤害、数据破坏或病毒感染;
②搜索目标系统中的所有文件。包括现存的正常文件,已经被删除但仍存在于磁盘上(即还没有被新文件覆盖)的文件,隐藏文件,受到密码保护的文件和加密文件;
③全部(或尽可能)恢复发现的已删除文件;
④最大程度地显示操作系统或应用程序使用的隐藏文件、临时文件和交换文件的内容;
⑤如果可能且法律允许,访问被保护或加密文件的内容;
⑥分析在磁盘的特殊区域中发现的所有相关数据;
⑦打印对目标计算机系统的全面分析结果,然后给出分析结论,包括系统的整体情况,发现的文件结构、数据和作者的信息,对信息的任何隐藏、删除、保护、加密企图,以及在调查中发现的其他的相关信息;
⑧给出必需的专家证明。
转载请注明原文地址:https://kaotiyun.com/show/HMTZ777K
本试题收录于:
信息安全工程师上午基础知识考试题库软考中级分类
0
信息安全工程师上午基础知识考试
软考中级
相关试题推荐
(2005上软评)下列关于软件开发的叙述中,与提高软件可移植性相关的是______。
(2012下集管)甲软件系统每年因故障中断10次,每次恢复平均20分钟,乙软件系统每年因故障中断2次,每次恢复平均5小时,根据《软件工程产品质量GB/T16260-2006》中可靠性和有效性(或可用性)的定义,下面说法正确的是______。
(2014上集管)在电子商务中,除了网银、电子信用卡等支付方式以外,第三方支付可以相对降低网络支付的风险。下面不属于第三方支付的优点的是______。
(2009上集管)使用网上银行卡支付系统付款与使用传统信用卡支付系统付款,两者的付款授权方式是不同的。下列论述正确的是______。
(2009下架构)Windows操作系统在图形用户界面处理方面采用的核心架构风格是______(1)风格。Java语言宣传的“一次编写,到处运行”的特性,从架构风格上看符合_____(2)风格的特点。(1)
(2010上项管)对于系统集成企业而言,在进行项目核算时,一般将______列入项目生命周期间发生的直接成本。①可行性研究费用;②项目投标费用;③监理费用;④需求开发费用;⑤设计费用;⑥实施费用;⑦验收费用
(2006下项管)某项目最初的网络图如下,为了压缩进度,项目经理根据实际情况使用了快速跟进的方法:在任务A已经开始一天后开始实施任务C,从而使任务C与任务A并行3天。这种做法将使项目______。
(2006下网工)ARP协议的作用是____(1),ARP报文封装在_____(2)中传送。(1)
(2010下项管)在Windows操作系统平台上采用通用硬件设备和软件开发工具搭建的电子商务信息系统宜采用______作为信息安全系统架构。
(2007下项管)在面向对象方法中,对象可看成属性(数据)以及这些属性上的专用操作的封装体。封装是一种_____(1)技术。类是一组具有相同属性和相同操作的对象之集合,类的每个对象都是这个类的一个_____(2)。(1)
随机试题
报表的功能有哪些?
内环境中生理功能最活跃的部分是
患者,女,35岁。干部,已婚,汉族,湖南人。因反复尿频、尿急、尿痛伴腰痛2年,2015年11月17日第一次住肾脏内科病室。患者2年前无明显诱因出现尿频、尿急、尿痛,伴右腰部胀痛,夜尿增多,每晚3~4次,白天每小时一次,无发热、乏力,当时未引起重视,症状反复
脊髓病变时,所谓的马鞍回避是指
可根据体内血糖水平自行调节给药剂量和速度的是酮症酸中毒时应静脉给予的是
以账套主管的身份注册系统管理时,可以进行的操作是()。
当农民伯伯对小麦植株一次性施肥过多时,小麦植株会出现萎蔫现象,甚至可能会出现烧苗的现象。当植株发生萎蔫时,最适宜采取的补救措施是()。
教师在与那些认为自己的孩子完美无缺的家长交谈时,采取下列哪种谈话方式比较容易被接受?()
Whatarethesepeopleplanningtodo?
A、Shefeelsnervousaboutthetest.B、Sheworriesabouthercompetence.C、Shethinkssheiswellprepared.D、Shedoesn’tliketh
最新回复
(
0
)