2. 计算机
  3. 计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与提取。以下关于计算机取证的描述中，错误的是( )。

计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与提取。以下关于计算机取证的描述中，错误的是( )。

admin2017-11-28  66
问题 计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与提取。以下关于计算机取证的描述中，错误的是(    )。
选项 A、计算机取证包括对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档
B、计算机取证围绕电子证据进行，电子证据具有高科技性、无形性和易破坏性等特点
C、计算机取证包括保护目标计算机系统、确定收集和保存电子证据，必须在开机的状态下进行
D、计算机取证是一门在犯罪进行过程中或之后收集证据的技术
答案C
解析 本题考查对计算机取证技术的理解。
计算机证据指在计算机系统运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。计算机取证是指运用计算机辨析技术，对计算机犯罪行为进行分析以确认罪犯及计算机证据，也就是针对计算机入侵与犯罪，进行证据获取、保存、分析和出示。从技术上讲，计算机取证是一个对受侵计算机系统进行扫描和破解，以对入侵事件进行重建的过程。因此，计算机取证并不要求必须在开机的状态下进行。
转载请注明原文地址:https://kaotiyun.com/show/OrTZ777K
本试题收录于： 信息安全工程师上午基础知识考试题库软考中级分类
0

信息安全工程师上午基础知识考试

软考中级

相关试题推荐
随机试题
最新回复(0)