2. 计算机
  3. 计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外，计算机取证步骤通常不包括__________________。

计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外，计算机取证步骤通常不包括__________________。

admin2018-05-26  37
问题 计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外，计算机取证步骤通常不包括__________________。
选项 A、保护目标计算机系统
B、确定电子证据
C、收集电子证据、保全电子证据
D、清除恶意代码
答案D
解析 本题考查计算机取证方面的基础知识。
    计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。计算机取证工作一般按照下面步骤进行：
    ①在取证检查中，保护目标计算机系统，避免发生任何的改变、伤害、数据破坏或病毒感染；
    ②搜索目标系统中的所有文件。包括现存的正常文件，已经被删除但仍存在于磁盘上(即还没有被新文件覆盖)的文件，隐藏文件，受到密码保护的文件和加密文件；
    ③全部(或尽可能)恢复发现的已删除文件；
    ④最大程度地显示操作系统或应用程序使用的隐藏文件、临时文件和交换文件的内容；
    ⑤如果可能且法律允许，访问被保护或加密文件的内容；
    ⑥分析在磁盘的特殊区域中发现的所有相关数据；
    ⑦打印对目标计算机系统的全面分析结果，然后给出分析结论，包括系统的整体情况，发现的文件结构、数据和作者的信息，对信息的任何隐藏、删除、保护、加密企图，以及在调查中发现的其他的相关信息；
    ⑧给出必需的专家证明。
转载请注明原文地址:https://jikaoti.com/ti/S1x7FFFM
本试题收录于： 信息安全工程师上午基础知识考试题库软考中级分类
0

信息安全工程师上午基础知识考试

软考中级

相关试题推荐
随机试题
最新回复(0)