计算机取证是指能够为法庭所接受的、存在于计算机和相关设备中的电子证据的确认、保护、提取和归档的过程。以下关于计算机取证的描述中,不正确的是( )。A.为了保证调查工具的完整性,需要对所有工具进行加密处理B.计算机取证需要重构犯罪行为C.计算机取证主要是围绕电子证据进行的D.电子证据具有无形性

题目
计算机取证是指能够为法庭所接受的、存在于计算机和相关设备中的电子证据的确认、保护、提取和归档的过程。以下关于计算机取证的描述中,不正确的是( )。

A.为了保证调查工具的完整性,需要对所有工具进行加密处理

B.计算机取证需要重构犯罪行为

C.计算机取证主要是围绕电子证据进行的

D.电子证据具有无形性


相似考题
更多“计算机取证是指能够为法庭所接受的、存在于计算机和相关设备中的电子证据的确认、保护、提取和归档的过程。以下关于计算机取证的描述中,不正确的是( )。 ”相关问题
  • 第1题:

    在调查收集证据的各种方法中,直接提取实物的方法是指()。

    A.通过制作笔录提取证据材料

    B.通过照片、录音、录像等手段提取证据材料

    C.提取与案件有关的便于移动的物品和痕迹载体

    D.通过制作模型提取证据材料


    正确答案:C

  • 第2题:

    计算机取证主要是对电子证据的获取、分析、归档和描述的过程,而电子证据需要在法庭上作为证据展示,就行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明里,除了相关准备之外,计算机取证步骤通常不包括()

    A.保护目标计算机系统

    B.确定电子证据

    C.手机电子数据、保护电子证据

    D.清除恶意代码


    正确答案:D

  • 第3题:

    在计算机相关犯罪调查中,计算机证据是( )。

    A.不稳定的、看不见的
    B.明显的、有吸引力的
    C.电子化的、无法接受的
    D.难以消除的

    答案:A
    解析:
    A发现和识别是考虑并处理证据中所涉及的七个考虑事项之一。发现和识别潜在的证据来源取决于调查员的能力。在涉及计算机时,证据很可能并不明显,也看不见。此外,调查员必须认识到计算机存储设备不过就是电子化的或磁化的文件柜,也应当接受检查。这种证据极为不稳定,易于变化。

  • 第4题:

    以下哪一项是使用计算机取证软件来作为调查(工具)的主要优势()。

    • A、电子证据保管链
    • B、节约时间和成本
    • C、高效并且有效
    • D、搜寻侵犯知识产权的能力

    正确答案:A

  • 第5题:

    需要提取证据材料原件的,应当向当事人出具(),由当事人核对后签章确认。

    • A、《提取证据专用清单》
    • B、《提取证据专用收据》
    • C、《调验证据专用收据》
    • D、《调验证据专用清单》

    正确答案:B

  • 第6题:

    下面4个选项中,关于计算机功能的描述不正确的是()

    • A、计算机可以按照人们事先编写好的程序对输入的原始数据进行加工处理存储或传送,以获得预期的输出信息
    • B、计算机是一种无需人工干预,能快速、高效地对各种信息进行存储和处理的电子设备
    • C、计算机能够自动连续工作
    • D、计算机不具有存储能力

    正确答案:D

  • 第7题:

    在办案实践中,办案人员主要从三个层面提取案件的外围证据()

    • A、从主要作案环节入手寻找外围书证物证
    • B、从外围知情人中提取证据和证人证言
    • C、从同事中提取证据
    • D、从关键证人中提取证人证言

    正确答案:A,B,D

  • 第8题:

    计算机取证的合法原则是()

    • A、计算机取证的目的是获取证据,因此首先必须确保证据获取再履行相关法律手续
    • B、计算机取证在任何时候都必须保证符合相关法律法规
    • C、计算机取证只能由执法机构才能执行,以确保其合法性
    • D、计算机取证必须获得执法机关的授权才可进行以确保合法性原则

    正确答案:B

  • 第9题:

    判断题
    计算机审计取证的切入点是信息系统和底层电子数据。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第10题:

    单选题
    以下哪一项是使用计算机取证软件来作为调查(工具)的主要优势()。
    A

    电子证据保管链

    B

    节约时间和成本

    C

    高效并且有效

    D

    搜寻侵犯知识产权的能力


    正确答案: D
    解析: A. 计算机取证软件的主要目标是保存电子证据来满足证据的规则。 选项B.节约时间和成本和选项C.高效并且有效均为判断计算机取证软件好坏合理的考量。 D.搜查侵犯知识产权的能力是计算机取证软件的一种应用。

  • 第11题:

    单选题
    需要提取证据材料原件的,应当向当事人出具(),由当事人核对后签章确认。
    A

    《提取证据专用清单》

    B

    《提取证据专用收据》

    C

    《调验证据专用收据》

    D

    《调验证据专用清单》


    正确答案: A
    解析: 暂无解析

  • 第12题:

    单选题
    以下哪一项是使用计算机取证软件进行调查的主要优势?()
    A

    留存电子证据的保管链

    B

    节省时间和成本

    C

    效率与效能

    D

    能够搜索违反知识产权的行为


    正确答案: D
    解析:

  • 第13题:

    计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效应的确定和提取。以下关于计算机取证的描述中,错误的是()

    A、计算机取证包括对以磁介质编码信息方式存储的计算机证据的提取和归档

    B、计算机取证围绕电子证据进行,电子证据具有高科技性等特点

    C、计算机取证包括保护目标计算机系统,确定收集和保存电子证据,必须在开计算机的状态下进行

    D、计算机取证是一门在犯罪进行过程中或之后手机证据


    正确答案:CE

  • 第14题:

    计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效应的确定和提取。以下关于计算机取证的描述中,错误的是(16)。

    A.计算机取证的通常步骤有:准备工作、保护目标计算机系统(保护现场)、确定电子证据、收集电子证据、保全电子证据
    B.计算机取证的工具有X-Ways Forensics、X-Ways Trace、FBI等
    C.计算机取证时,可先将目标主机设置为蜜罐,等待犯罪嫌疑人破坏证据时,一举抓获
    D.电子证据综合了文本、图形、图像、动画、音频及视频等多种类型的信息

    答案:C
    解析:
    计算机取证时首先必须隔离目标计算机系统,不给犯罪嫌疑人破坏证据的机会。实际取证工作需要遵循一个重要的原则:尽量避免在被调查的计算机上进行工作。
    试题答案:C

  • 第15题:

    下列( )方法对于处理计算机犯罪调查所封存的计算机设备而言是可以接受的。

    A.使磁盘媒介接触无线电波
    B.将磁盘媒介置于电子设备之上
    C.让磁盘媒介接受取证测试
    D.装有无线装置的运载工具中携带磁盘媒介

    答案:C
    解析:
    C取证分析是检索计算机数据的一门技术,这种方法在法庭上是可以接受的。选项A,B和D不正确,将磁盘媒介接触无线电波等磁场,会改变或破坏数据。在装有无线装置的运载工具中不要携带磁盘媒介,也不要将磁盘媒介置于电子设备之上。

  • 第16题:

    以下哪个不是计算机取证工作的作用?()

    • A、通过证据查找肇事者
    • B、通过证据推断犯罪过程
    • C、通过证据判断受害者损失程度
    • D、恢复数据降低损失

    正确答案:D

  • 第17题:

    计算机及相关设备耗材是指计算机及相关电子办公设备日常工作应用中经常消耗的所必需品。


    正确答案:正确

  • 第18题:

    下列对计算机犯罪现场勘验与电子证据检查说法错误的是()

    • A、计算机犯罪现场勘验,是指在计算机犯罪现场实施勘验,以提取、固定现场存留的与犯罪有关的电子证据和其他相关证据
    • B、电子证据检查,是指检查已扣押、封存、固定的电子证据,以发现和提取与案件相关的线索和证据
    • C、电子证据是证据的一种具体形式,是法定的证据种类
    • D、固定和封存电子证据的目的是保护电子证据的完整性、真实性和原始性

    正确答案:C

  • 第19题:

    以下哪一项是使用计算机取证软件进行调查的主要优势?()

    • A、留存电子证据的保管链
    • B、节省时间和成本
    • C、效率与效能
    • D、能够搜索违反知识产权的行为

    正确答案:A

  • 第20题:

    关于中计算机系统下述描述正确的是()。

    • A、在计算机系统中,只有内存能暂存数据
    • B、在计算机系统中,只有键盘和鼠标才是输入设备
    • C、在计算机系统中,中央处理器的主频越高,计算机的性能越好
    • D、以上都错误

    正确答案:D

  • 第21题:

    判断题
    对受侵犯的计算机与网络系统进行破解,完成有法律效力的电子证据获取的技术是网络攻击取证。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第22题:

    单选题
    最近的计算机故障导致的事件响应团队需要进行取证检查。检查中,取证人员发现,他们搞不清楚哪块硬盘是从问题设备中取出的硬盘了。下列哪项能防止这种问题再次出现?()
    A

    执行常规审计

    B

    保管链

    C

    为证据贴标签

    D

    哈希证据


    正确答案: A
    解析: 暂无解析

  • 第23题:

    单选题
    以下关于网络攻击取证技术的描述中,错误的是()。
    A

    对计算机犯罪的行为进行分析,以确定罪犯与犯罪的电子证据

    B

    对受侵犯的计算机、网络设备与系统进行扫描与破解,对入侵的过程进行重构

    C

    电子证据的特点是表现形式的多样性、准确性、不易修改性

    D

    电子证据必须可信、准确、完整,符合法律法规,并能够被法庭接受


    正确答案: D
    解析: 暂无解析