2. 计算机
  3. 计算机取证是指能够为法庭所接受的、存在于计算机和相关设备中的电子证据的确认、保护、提取和归档的过程。以下关于计算机取证的描述中，不正确的是(22)________。

计算机取证是指能够为法庭所接受的、存在于计算机和相关设备中的电子证据的确认、保护、提取和归档的过程。以下关于计算机取证的描述中，不正确的是(22)________。

admin2021-03-13  38
问题 计算机取证是指能够为法庭所接受的、存在于计算机和相关设备中的电子证据的确认、保护、提取和归档的过程。以下关于计算机取证的描述中，不正确的是(22)________。
选项 A、为了保证调查工具的完整性，需要对所有工具进行加密处理
B、计算机取证需要重构犯罪行为
C、计算机取证主要是围绕电子证据进行的
D、电子证据具有无形性
答案A
解析 本题考查考生对计算机取证技术的理解。
计算机证据指在计算机系统运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。计算机取证是指运用计算机辨析技术，对计算机犯罪行为进行分析以确认罪犯及计算机证据，也就是针对计算机入侵与犯罪，进行证据获取、保存、分析和出示。从技术上讲，计算机取证是一个对受侵计算机系统进行扫描和破解，以对入侵事件进行重建的过程。因此，计算机取证并不要求所有工具进行加密处理。
转载请注明原文地址:https://jikaoti.com/ti/GQx7FFFM
本试题收录于： 信息安全工程师上午基础知识考试题库软考中级分类
0

信息安全工程师上午基础知识考试

软考中级

相关试题推荐
随机试题
最新回复(0)