计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外，计算机取证步骤通常不包括__________________。

admin2018-05-26 55

问题计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外，计算机取证步骤通常不包括__________________。

选项 A、保护目标计算机系统
B、确定电子证据
C、收集电子证据、保全电子证据
D、清除恶意代码

答案D

解析本题考查计算机取证方面的基础知识。
计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。计算机取证工作一般按照下面步骤进行：
①在取证检查中，保护目标计算机系统，避免发生任何的改变、伤害、数据破坏或病毒感染；
②搜索目标系统中的所有文件。包括现存的正常文件，已经被删除但仍存在于磁盘上(即还没有被新文件覆盖)的文件，隐藏文件，受到密码保护的文件和加密文件；
③全部(或尽可能)恢复发现的已删除文件；
④最大程度地显示操作系统或应用程序使用的隐藏文件、临时文件和交换文件的内容；
⑤如果可能且法律允许，访问被保护或加密文件的内容；
⑥分析在磁盘的特殊区域中发现的所有相关数据；
⑦打印对目标计算机系统的全面分析结果，然后给出分析结论，包括系统的整体情况，发现的文件结构、数据和作者的信息，对信息的任何隐藏、删除、保护、加密企图，以及在调查中发现的其他的相关信息；
⑧给出必需的专家证明。

转载请注明原文地址:https://kaotiyun.com/show/HMTZ777K

本试题收录于：信息安全工程师上午基础知识考试题库软考中级分类

信息安全工程师上午基础知识考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师上午基础知识考试

软考中级

(2014上集管)在进行项目详细可行性研究时，将有项目时的成本与无项目时的成本进行比较，求得差额，这种分析方法被称为______。

(2012上项管)随着互联网的普及，电子商务已经进入到人们日常生活。下列______业务全部属于电子商务的范畴。①网上客服；②电视购物；③网上营销；④电话交易；⑤商场广播；⑥网上调查

(2011下项管)通常，项目整体变更管理过程涉及到负责批准或拒绝变更请求的变更控制委员会，下列关于变更控制委员会的描述中，错误的是______。

(2008下监理)网络计划中的虚工作_(1)。双代号网络计划中的节点表示_(2)。(2)

(2007下系分)某工程包括7个作业(A～G)，各作业所需的时间和人数以及互相衔接的关系如图所示(其中虚线表示不消耗资源的虚作业)：如果各个作业都按最早可能时间开始，那么，正确描述该工程每一天所需人数的图为______。

(2009上系分)某软件公司欲开发一个图像处理系统，在项目初期，开发人员对算法的效率、操作系统的兼容性和人机交互的形式等情况并不确定。在这种情况下，采用______方法比较合适。

下列选项中，属于我国民法规定的特许用益物权的是()。

某一酶促反应的速度为最大速度的80%时，Km等于

编家系图时，其基本设计应为

女性，48岁，大便带血3个月，排便有下坠感，里急后重，直肠镜检查距肛门处12cm，3cm×3cm肿块，菜花状，质脆，易出血，病理诊断直肠腺癌。若选择手术，最佳术式为

下列关于财务净现值的论述，正确的是(　　)。

在生产和销售等经营活动中，由于受各种供求关系、经济贸易条件等因素的变化影响而导致经济上遭受损失的风险，称为(　　)。

227，238，251，259，()

()是20世纪杰出的幼儿教育家，也是西方教育史上与福禄培尔齐名的两大幼儿教育家之一。

汉语表示语法意义手段主要是通过虚词和_______方式。(北京大学)

=__________

信息安全工程师上午基础知识考试

软考中级

(2014上集管)在进行项目详细可行性研究时，将有项目时的成本与无项目时的成本进行比较，求得差额，这种分析方法被称为______。

(2012上项管)随着互联网的普及，电子商务已经进入到人们日常生活。下列______业务全部属于电子商务的范畴。①网上客服；②电视购物；③网上营销；④电话交易；⑤商场广播；⑥网上调查

(2011下项管)通常，项目整体变更管理过程涉及到负责批准或拒绝变更请求的变更控制委员会，下列关于变更控制委员会的描述中，错误的是______。

(2008下监理)网络计划中的虚工作_______(1)。双代号网络计划中的节点表示_______(2)。(2)

(2007下系分)某工程包括7个作业(A～G)，各作业所需的时间和人数以及互相衔接的关系如图所示(其中虚线表示不消耗资源的虚作业)：如果各个作业都按最早可能时间开始，那么，正确描述该工程每一天所需人数的图为______。

(2009上系分)某软件公司欲开发一个图像处理系统，在项目初期，开发人员对算法的效率、操作系统的兼容性和人机交互的形式等情况并不确定。在这种情况下，采用______方法比较合适。

下列选项中，属于我国民法规定的特许用益物权的是()。

某一酶促反应的速度为最大速度的80%时，Km等于

编家系图时，其基本设计应为

女性，48岁，大便带血3个月，排便有下坠感，里急后重，直肠镜检查距肛门处12cm，3cm×3cm肿块，菜花状，质脆，易出血，病理诊断直肠腺癌。若选择手术，最佳术式为

下列关于财务净现值的论述，正确的是( )。

在生产和销售等经营活动中，由于受各种供求关系、经济贸易条件等因素的变化影响而导致经济上遭受损失的风险，称为( )。

227，238，251，259，()

()是20世纪杰出的幼儿教育家，也是西方教育史上与福禄培尔齐名的两大幼儿教育家之一。

汉语表示语法意义手段主要是通过虚词和_______方式。(北京大学)

=__________

(2008下监理)网络计划中的虚工作_(1)。双代号网络计划中的节点表示_(2)。(2)

下列关于财务净现值的论述，正确的是(　　)。

在生产和销售等经营活动中，由于受各种供求关系、经济贸易条件等因素的变化影响而导致经济上遭受损失的风险，称为(　　)。