首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
The following scenario will be used for questions 30 and 31. Stephanie has been put in charge of developing incident response an
The following scenario will be used for questions 30 and 31. Stephanie has been put in charge of developing incident response an
admin
2013-12-19
27
问题
The following scenario will be used for questions 30 and 31.
Stephanie has been put in charge of developing incident response and forensics procedures her company needs to carry out if an incident occurs. She needs to ensure that their procedures map to the international principles for gathering and protecting digital evidence. She also needs to ensure that if and when internal forensics teams are deployed, they have labels, tags, evidence bags, cable ties, imaging software, and other associated tools.
Which of the following best describes what Stephanie needs to build for the deployment teams?
选项
A、Local and remote imaging system
B、Forensics field kit
C、Chain of custody procedures and tools
D、Digital evidence collection software
答案
B
解析
B正确。当部署取证团队调查某个可能的犯罪时,取证团队必须适当地配备所需的所有工具和设备。以下是取证工具包中常见的一些物品:
文档工具——标签、标注和时间表表格
可拆卸的工具和可移动的工具——防静电带、钳子、镊子、螺丝刀、钢丝钳等
包裹和传输物质——防静电包、证据袋和卷尺、扎线带等
A不正确。因为图像处理软件和工具只是由取证团队所需要的部分工作组成的。这些工具的类型并不包括问题中列出的物品,即标签、标注、证据袋、扎线带、图形软件和其他相关工具。这些物品必须有序组织,并被放在工具包中。
C不正确。因为监管链流程和工具仅仅是由取证团队所需的部分组件组成的。但并不包括问题中列出的物品,即标签、标注、证据袋、扎线带、图形软件和其他相关工具。这些物品必须有序组织,并放在工具包中。监管链展示了证据如何被收集、分析、传输和保存以向法庭提交的历史记录。因为电子证据很容易被修改,所以,一个清晰明确的监管链表明了这个证据是可信的。
D不正确。因为数字证据搜集工具仅仅是由取证团队所需的部分组件组成。但并不包括问题中列出的物品,即标签、标注、证据袋、扎线带、图形软件和其他相关工具。这些物品必须有序组织,并被放在工具包中。取证人员拥有专门的软件集,用来在证据的生命周期内正确地搜集、分析和管理数字证据。它们非常重要,但它们仅仅是整个取证工具集的一个组成部分。
转载请注明原文地址:https://kaotiyun.com/show/mfhZ777K
0
CISSP认证
相关试题推荐
Thecountry’sinadequatementalhealthsystemgetsthemostattentionafterinstancesofmassviolencethatthenationhasseen
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Individualsandbusinesseshavelegalprotectionforintellectualpropertytheycreateandown.Intellectualproper【C1】______fro
Severaltypesoffinancialriskareencounteredininternationalmarketing;themajorproblemsincludecommercial,political,an
[A]Whattodoasastudent?[B]Variousdefinitionsofplagiarism[C]Ideasshouldalwaysbesourced[D]Ignorancecanbeforgi
C.P.Snowoncesaid:"Asenseofthefutureisbehindallgoodpolicies.Unlesswehaveit,wecangivenothingeitherwiseor
VirtualDriverDrivinginvolvessharpeyesandkeenears,analyzingwithabrain,andcoordinationbetweenhands,feetandb
Writeanessayof160-200wordsbasedonthefollowingpictures.Inyouressay,youshould1)describethepicturesbriefly,
Familiarasitmayseem,gravityremainsamysterytomodernphysics.Despiteseveraldecadesoftrying,scientistshavefailed
随机试题
A.免疫耐受B.免疫自稳C.免疫防御D.免疫识别E.免疫监视机体抵抗微生物感染的基本免疫功能
原发性痛经的病因可能与下列哪项有关
两样本均数差别的假设检验的效率是指
关于病原体在感染过程中的作用,下列哪项是错误的( )
三相正弦交流电路如题81图所示,对称负载接成三角形,已知电源电压UL=220V,每相阻抗Z=15+j16.1Ω,当AB相断路时,电流表的读数是()A。
钢筋混凝土梁板式肋形楼板的传力路线为()。
下列排列顺序正确的是()。①热稳定性:H2O>HF>H2S②原子半径:Na>Mg>O③酸性:H3PO4>H2SO4>HClO4④结合质子能力:OH->CH3COO->Cl-
下列属于专项查办的督查工作有()。
转换生成语法
在“非典”期间,某地区共有7名参与治疗“非典”的医务人员死亡,同时也有10名未参与“非典”治疗工作的医务人员死亡。这说明参与“非典”治疗并不比日常医务工作危险。以下哪项相关断定如果为真,最能削弱上述结论?
最新回复
(
0
)