電子數據取證知到章節(jié)答案智慧樹2023年山東政法學院

電子數據取證知到章節(jié)測試答案智慧樹2023年最新山東政法學院第一章測試

根據洛卡德物質交換（轉移）原理，下列說法正確的是（）。

參考答案:

嫌疑人會獲取所侵入計算機中的電子數據；另一方面他也會在所侵入計算機系統(tǒng)中留下有關自己所使用計算機的電子“痕跡”。

電子數據作為證據使用的基本特性包括()。

參考答案:

客觀性、合法性、關聯性

電子數據取證架構包括下列哪些（）組成。

參考答案:

技術層

;對象層

;證據層

;基礎層

電子數據取證與應急響應在哪些方面存在不同（）。

參考答案:

過程

;實施主體

;目標

要做好電子數據取證，不僅要掌握電子數據的物理存儲知識，還必須掌握電子數據的邏輯存儲知識。（）

參考答案:

對

第二章測試

通常使用（）來保障電子證據的“真實性”與“有效性”。

參考答案:

數字校驗技術

物理修復包括（）。

參考答案:

物理故障修復

;固件修復

;芯片級修復

以下屬于FAT32文件系統(tǒng)邏輯結構的是（）。

參考答案:

FAT

;DBR

;FDT

電子數據存儲介質按照存儲原理分為磁存儲、電存儲和光存儲。（）

參考答案:

對

下列屬于常見外部存儲介質接口的是（）。

參考答案:

IDE

;SCSI

;SATA

;USB

第三章測試

下列說法哪個是正確的（）。

參考答案:

電子數據與視聽資料二者有本質區(qū)別。一是電子數據范圍更廣，不但包含了視聽資料的一部分，還涵蓋網絡數據、文本數據等諸多范圍。二是視聽資料一般是進行真實性鑒定，使用的方法手段與電子數據有較大區(qū)別。

關于電子數據與書證，下列說法不正確的是（）。

參考答案:

偵查人員為了能夠快速固定證據，將電子數據打印出來讓嫌疑人簽字，使其轉化為書證，并且被作為原件使用。

關于電子數據與勘驗、檢查筆錄，下列那些說法是正確的（）。

參考答案:

要充分注意電子數據的“虛擬性”，不能夠簡單地用電子數據的勘驗、檢查筆錄或者其他證據類型來完全代替電子數據。

;電子數據具有完整性和唯一性，并可以在法庭上呈現的實際需求。這是勘驗、檢查筆錄所不具備的。

;當電子數據以勘驗、檢查筆錄的形式提交法庭作為證據時，虛擬的電子數據被物理化，并不能完整體現電子數據的完整信息，因此其證明力也大打折扣。

在刑事案件中，電子數據如要作為證據使用，必須符合刑事證據的哪三個基本特征（）。

參考答案:

關聯性

;真實性

;合法性

由于電子數據的特性，對其進行逐比特位的復制（Duplicate）形成的復制件，與原件并無二致。（）

參考答案:

對

第四章測試

涵蓋了所有取證技術，最體現取證人員取證能力的環(huán)節(jié)是（）。

參考答案:

分析

（）是電子數據取證的最后階段，也是最終目的，是整理取證分析的結果，將其形成“證據鏈”供法庭作為訴訟證據。

參考答案:

報告

電子數據取證流程的步驟有（）。

參考答案:

報告

;獲取

;分析

;評估

分析是電子數據取證的核心和關鍵，主要方法有（）。

參考答案:

文件簽名

;關鍵詞查找

;文件過濾

;數字校驗

取證工作中所有操作都必須以日志形式記錄，所有的結果都必須以報告形式記錄。（）

參考答案:

對

第五章測試

電子數據取證的首要和核心要求是（）。

參考答案:

不能影響或篡改原始數據

寫保護軟件是通過修改（）的鍵值來使USB接口只讀來實現的。

參考答案:

注冊表

以下屬于常用的取證軟件的是（）。

參考答案:

FTKImager

;BlackLight

;ReconforMacOSX

;Encaseimager

以下屬于計算機取證的標準裝備的是（）。

參考答案:

硬盤復制機

;寫保護設備

開源軟件公開其源代碼，允許用戶利用源代碼在其基礎上修改和學習。但開源軟件依然受到法律保護。（）

參考答案:

對

第六章測試

下列不屬于遠程勘驗的流程和注意事項的是（）。

參考答案:

無需獲取法律授權

現場勘驗檢查過程中需要對現場狀況以及提取文件的過程、在線分析的關鍵步驟錄像，錄像帶應當編號封存。（）

參考答案:

對

下列選項中哪些屬于保護現場的內容（）。

參考答案:

記錄現場

;現場的保護

;現場的確定

;維持現場狀態(tài)

電子數據現場勘驗主要包括勘驗準備、保護現場、搜查證物、提取和固定數據、證物的運輸和移交等步驟，最后形成電子證據。（）

參考答案:

對

電子數據分析是指對固定、封存后的電子數據進行技術分析，以發(fā)現新的線索和證據，為案件偵辦提供指引，屬于現場勘驗、遠程勘驗等偵查活動的延續(xù)。（）

參考答案:

對

第七章測試

根據司法行政主管機構規(guī)定，每項司法鑒定業(yè)務有幾名以上鑒定人（）。

參考答案:

3

以下哪項是整個司法鑒定制度的核心（）。

參考答案:

鑒定人

按照人大“2.28”決定規(guī)定，具備下列哪些條件之一的人員，可以申請登記從事司法鑒定業(yè)務（）。

參考答案:

具有與所申請從事的司法鑒定業(yè)務相關的專業(yè)執(zhí)業(yè)資格或者高等院校相關專業(yè)本科以上學歷，從事相關工作五年以上。

;具有與所申請從事的司法鑒定業(yè)務相關的高級專業(yè)技術職稱。

;具有與所申請從事的司法鑒定業(yè)務相關工作十年以上經歷，具有較強的專業(yè)技能。

司法鑒定人由于其特殊性，還必須遵守以下哪些規(guī)定（）。

參考答案:

正確性

;保密性

鑒定指的是“訴訟活動中鑒定人運用科學技術或者專門知識對訴訟涉及的專門性問題進行鑒別和判斷并提供鑒定意見的活動”。（）

參考答案:

對

第八章測試

以下不屬于電子數據同一性取證針對的案件類型的是（）。

參考答案:

傳播虛假謠言案

通過計算機、網絡運行過程中產生的行為痕跡和記錄內容來證明與案件相關的行為事實的是（）。

參考答案:

電子數據行為性

視頻文件因為不具有關鍵詞搜索條件，需要根據（）等信息來分析。。

參考答案:

文件簽名

;文件結構特征

;日志記錄

電子數據行為性取證的方法有（）。

參考答案:

GA/T1176-2014網頁瀏覽器歷史記錄數據檢驗技術方法