信息犯罪與計(jì)算機(jī)取證智慧樹知到課后章節(jié)答案2023年下華東政法大學(xué)

信息犯罪與計(jì)算機(jī)取證智慧樹知到課后章節(jié)答案2023年下華東政法大學(xué)華東政法大學(xué)

第一章測試

信息安全的各項(xiàng)環(huán)節(jié)中，人處于核心地位。

A:錯B:對

答案:對

物理安全一般分為哪幾類？

A:病毒感染B:環(huán)境破壞C:自然破壞D:人為破壞

答案:環(huán)境破壞;自然破壞;人為破壞

安全管理主要包括哪些內(nèi)容？

A:規(guī)章制度B:人員培訓(xùn)C:法律法規(guī)D:意識觀念

答案:規(guī)章制度;人員培訓(xùn);法律法規(guī);意識觀念

定期備份主要應(yīng)用于重要的信息系統(tǒng)。

A:錯B:對

答案:錯

世界上第一款真正的病毒，叫巴基斯坦病毒；第一款真正的蠕蟲，叫Morris蠕蟲。

A:對B:錯

答案:對

威脅是對安全的潛在破壞可能性，但是破壞本身不必真正發(fā)生。

A:對B:錯

答案:對

使破壞真正發(fā)生的行為，稱之為攻擊。

A:錯B:對

答案:對

我國在2016年12月27日正式發(fā)布了《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》

A:對B:錯

答案:對

下面屬于人為破壞的是：

A:縱火B(yǎng):地震C:爆破D:砸

答案:縱火;爆破;砸

安全管理與管理安全含義相同

A:錯B:對

答案:錯

第二章測試

在信息社會中，信息具有___________等幾個鮮明的特征。

A:存在形式數(shù)字化B:運(yùn)行方式網(wǎng)絡(luò)化C:獲取方式復(fù)雜化D:傳送手段單一化

答案:存在形式數(shù)字化;運(yùn)行方式網(wǎng)絡(luò)化

信息犯罪或網(wǎng)絡(luò)犯罪，都具有以下特征：————。

A:時間模糊性B:危害區(qū)域有限性C:空間虛假性D:現(xiàn)場復(fù)雜性

答案:時間模糊性;現(xiàn)場復(fù)雜性

下列屬于針對信息資源實(shí)施的犯罪的有：————。

A:入侵計(jì)算機(jī)信息系統(tǒng)B:破壞計(jì)算機(jī)信息系統(tǒng)C:網(wǎng)絡(luò)賭博D:網(wǎng)絡(luò)色情

答案:入侵計(jì)算機(jī)信息系統(tǒng);破壞計(jì)算機(jī)信息系統(tǒng)

犯罪嫌疑人通過網(wǎng)盤傳播淫穢色情信息牟利行為，根據(jù)信息犯罪定義，該行為屬于________。

A:與信息價值相關(guān)的信息犯罪B:與信息運(yùn)行相關(guān)的信息犯罪C:與信息基礎(chǔ)設(shè)施相關(guān)的信息犯罪D:與信息內(nèi)容相關(guān)的信息犯罪

答案:與信息內(nèi)容相關(guān)的信息犯罪

信息安全保護(hù)是一個系統(tǒng)工程，尤其要注重兩個“全”：__________。

A:全要素、方位B:全過程、全方位C:全方法、全要素D:全方法、全過程

答案:全過程、全方位

情境犯罪預(yù)防中增加犯罪難度是指通過控制_________增加犯罪難度。

A:犯罪目標(biāo)或者犯罪工具B:犯罪環(huán)境或者犯罪回報(bào)C:犯罪收益D:犯罪借口

答案:犯罪目標(biāo)或者犯罪工具

下列_________行為，不屬于網(wǎng)絡(luò)犯罪行為。

A:何某長期迷戀黃色網(wǎng)站不能自拔，通過社交網(wǎng)絡(luò)平臺，多次對同班同學(xué)饒某進(jìn)行性騷擾。B:翟某長期迷戀網(wǎng)絡(luò)暴力游戲，由于身無分文、十分拮據(jù)，遂在某晚搶劫了某網(wǎng)吧，共搶得8000元。C:張某見網(wǎng)絡(luò)賭博有利可圖，遂開設(shè)了網(wǎng)絡(luò)賭博網(wǎng)站，同時也利用該網(wǎng)站為境外網(wǎng)站做代理業(yè)務(wù)。D:錢某學(xué)習(xí)成績較差，見學(xué)校教務(wù)處系統(tǒng)存在漏洞，遂通過登錄該系統(tǒng)修改了自己的成績，同時刪除了部分?jǐn)?shù)據(jù)和程序，導(dǎo)致該系統(tǒng)不能正常運(yùn)行。

答案:翟某長期迷戀網(wǎng)絡(luò)暴力游戲，由于身無分文、十分拮據(jù)，遂在某晚搶劫了某網(wǎng)吧，共搶得8000元。

計(jì)算機(jī)互聯(lián)網(wǎng)起源于美國軍方的ARPA網(wǎng)。

A:對B:錯

答案:對

所謂時間模糊性是指虛擬空間時間與現(xiàn)實(shí)空間時間不能完全對應(yīng)，且從感官上說具有高度壓縮感。

A:錯B:對

答案:對

黑客實(shí)施入侵動機(jī)具有單一性，即動機(jī)均帶有牟利的性質(zhì)。

A:錯B:對

答案:錯

第三章測試

（）是計(jì)算機(jī)取證程序的基礎(chǔ)。

A:電子數(shù)據(jù)B:計(jì)算機(jī)取證概念C:計(jì)算機(jī)證據(jù)D:計(jì)算機(jī)取證模型

答案:計(jì)算機(jī)取證模型

1985年，F(xiàn)BI的實(shí)驗(yàn)室就開始對計(jì)算機(jī)取證進(jìn)行研發(fā)。

A:對B:錯

答案:錯

從法律角度來看，電子數(shù)據(jù)證據(jù)應(yīng)滿足證據(jù)的三個基本屬性是（）。

A:真實(shí)性B:合法性C:可靠性D:客觀性

答案:真實(shí)性;合法性;客觀性

計(jì)算機(jī)取證主要包括兩個階段：（）和（）。

A:信息分析B:物理證據(jù)獲取C:信息保存D:信息發(fā)現(xiàn)

答案:物理證據(jù)獲取;信息發(fā)現(xiàn)

事件響應(yīng)過程模型基本過程比較完整。

A:對B:錯

答案:對

法律執(zhí)行過程模型是美國司法部“電子犯罪現(xiàn)場調(diào)查指南”中提出的。

A:錯B:對

答案:對

多維取證模型與以往的模型相比，提出了取證的策略應(yīng)隨時間變化的新觀點(diǎn)。

A:對B:錯

答案:對

對云主機(jī)開展取證分析，首先要得到（）的支持。

A:司法鑒定人B:系統(tǒng)管理員C:系統(tǒng)開發(fā)者D:云主機(jī)服務(wù)提供商

答案:云主機(jī)服務(wù)提供商

國內(nèi)外的大企業(yè)逐漸采用（）技術(shù)實(shí)現(xiàn)異地的遠(yuǎn)程數(shù)據(jù)獲取與分析。

A:大數(shù)據(jù)B:云計(jì)算C:人工智能D:遠(yuǎn)程取證

答案:遠(yuǎn)程取證

以下屬于計(jì)算機(jī)反取證技術(shù)的有（）。

A:數(shù)據(jù)創(chuàng)建B:數(shù)據(jù)加密C:數(shù)據(jù)摧毀D:數(shù)據(jù)轉(zhuǎn)換

答案:數(shù)據(jù)加密;數(shù)據(jù)摧毀;數(shù)據(jù)轉(zhuǎn)換

第四章測試

在計(jì)算機(jī)取證過程中，不允許對原始數(shù)據(jù)直接進(jìn)行操作。

A:錯B:對

答案:對

將計(jì)算機(jī)證據(jù)鏡像為證據(jù)文件是目前國際上普遍采用的手段。

A:錯B:對

答案:對

目前國內(nèi)外主流的證據(jù)文件格式有（）三種。

A:原始數(shù)據(jù)格式B:兼容性文件C:EnCase證據(jù)文件D:AFF證據(jù)文件

答案:原始數(shù)據(jù)格式;EnCase證據(jù)文件;AFF證據(jù)文件

手機(jī)內(nèi)存數(shù)據(jù)獲取技術(shù)與計(jì)算機(jī)內(nèi)存數(shù)據(jù)獲取方式不存在一定的差異。

A:對B:錯

答案:錯

電子數(shù)據(jù)證據(jù)發(fā)展最為成熟的是（）證據(jù)調(diào)查和（）證據(jù)調(diào)查。

A:分布式B:移動設(shè)備C:通信網(wǎng)絡(luò)D:單機(jī)

答案:通信網(wǎng)絡(luò);單機(jī)

證據(jù)呈堂技術(shù)可分為兩個子方面：（）技術(shù)和（）技術(shù)。

A:證據(jù)固定B:證據(jù)保存C:證據(jù)呈現(xiàn)D:證據(jù)驗(yàn)證

答案:證據(jù)呈現(xiàn);證據(jù)驗(yàn)證

傳統(tǒng)的計(jì)算機(jī)取證手段以被動取證方式為主。

A:錯B:對

答案:對

為了避免在計(jì)算機(jī)取證過程中，由于對硬盤操作而引發(fā)更改硬盤數(shù)據(jù)的現(xiàn)象，（）已經(jīng)成為計(jì)算機(jī)取證的標(biāo)準(zhǔn)配置工具。

A:取證大師B:EnCaseC:電子證據(jù)只讀鎖D:DD工具

答案:電子證據(jù)只讀鎖

應(yīng)用分布式的技術(shù)可以將實(shí)驗(yàn)室內(nèi)對電子數(shù)據(jù)處理提高到更高速、更智能、更深入的層次。

A:對B:錯

答案:對

EnCase證據(jù)文件有兩個版本，E01和（）格式。

A:Ex01B:E02C:Ex1D:Ex0

答案:Ex01

第五章測試

日志文件記錄了在Windows操作系統(tǒng)中所發(fā)生的一切活動。

A:錯B:對

答案:對

微軟在WindowsVista的日志系統(tǒng)是基于XML技術(shù)的。

A:對B:錯

答案:對

從計(jì)算機(jī)取證的角度來看，Windows系統(tǒng)中（）和（）事件是作為用戶使用計(jì)算機(jī)開始活動的起點(diǎn)和終點(diǎn)的。

A:登錄B:休眠C:傳輸D:登出

答案:登錄;登出

（）是用戶在使用計(jì)算機(jī)、手機(jī)、平板計(jì)算機(jī)等設(shè)備時產(chǎn)生的電子數(shù)據(jù)記錄。

A:用戶痕跡B:信息技術(shù)C:系統(tǒng)日志D:電子證據(jù)

答案:用戶痕跡

用戶使用計(jì)算機(jī)、手機(jī)、平板電腦等設(shè)備都會產(chǎn)生用戶痕跡。

A:對B:錯

答案:對

元數(shù)據(jù)這個名詞起源于（）年。

A:1970B:1969C:1968D:1967

答案:1969

Whois命令通過查詢一個域名服務(wù)器，得到一個域名的相關(guān)信息。

A:對B:錯

答案:對

在現(xiàn)場對Android系統(tǒng)的手機(jī)進(jìn)行處置時，首先要保證將取得的手機(jī)盡快置于電磁屏蔽環(huán)境中.

A:錯B:對

答案:對

目前，iOS采用的是蘋果公司的（）文件系統(tǒng)

A:HFSB:HFS+C:HFSXD:HFSX+

答案:HFSX

從目前來看，分析Oracle日志的唯一方法是使用Oracle公司提供的（）進(jìn)行。

A:DB2B:EnCaseC:LogMinerD:DD工具

答案:LogMiner

第六章測試

證據(jù)固定與保全不是司法取證過程中的重要環(huán)節(jié)。

A:對B:錯

答案:錯

計(jì)算機(jī)主機(jī)系統(tǒng)的電子數(shù)據(jù)證據(jù)是信息犯罪取證的主要來源。

A:對B:錯

答案:對

必須禁止任何非執(zhí)法人員接觸計(jì)算機(jī)、電源、網(wǎng)絡(luò)設(shè)備和數(shù)字化證據(jù)存儲設(shè)備。

A:錯B:對

答案:對

證據(jù)的備份不是文件級的復(fù)制，而是完全復(fù)制硬盤上的所有數(shù)據(jù)信息。

A:對B:錯

答案:對

對電子數(shù)據(jù)證據(jù)而言，傳統(tǒng)的物理固定與保全方法存在一定的缺陷。

A:錯B:對

答案:對

（）也稱作硬盤復(fù)制。

A:數(shù)據(jù)拷貝B:證據(jù)拷貝C:磁盤克隆D:文件復(fù)制

答案:磁盤克隆

磁盤像指的是復(fù)制數(shù)據(jù)到不同的裝置或數(shù)據(jù)格式，主要用于（）。

A:數(shù)據(jù)摧毀B:數(shù)據(jù)恢復(fù)C:數(shù)據(jù)加密D:數(shù)據(jù)備份

答案:數(shù)據(jù)備份

我們可以采用數(shù)字簽名方法來保護(hù)電子數(shù)據(jù)證據(jù)的（）。

A:流暢性B:合法性C:可恢復(fù)性D:完整性

答案:完整性

時間戳對于收集和保存電子數(shù)據(jù)證據(jù)非常有效。

A:錯B:對

答案:對

磁盤鏡技術(shù)常用于企業(yè)數(shù)據(jù)存儲和磁盤陣列技術(shù)。

A:對B:錯

答案:對

第七章測試

基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)方法可能利用了以下信息：______。

A:文件尾部特征信息B:目錄中被刪除文件的痕跡信息C:文件頭部特征信息D:文件系統(tǒng)結(jié)構(gòu)信息

答案:目錄中被刪除文件的痕跡信息;文件系統(tǒng)結(jié)構(gòu)信息

軟件層面數(shù)據(jù)恢復(fù)工具常見的有以下幾類不同工具：________。

A:手工分析的數(shù)據(jù)恢復(fù)工具

B:數(shù)據(jù)恢復(fù)用開盤工具C:根據(jù)特定案件編制的數(shù)據(jù)恢復(fù)工具D:非手工分析的自動恢復(fù)軟件

答案:手工分析的數(shù)據(jù)恢復(fù)工具

;根據(jù)特定案件編制的數(shù)據(jù)恢復(fù)工具;非手工分析的自動恢復(fù)軟件

下列哪些數(shù)據(jù)是系統(tǒng)認(rèn)為無效數(shù)據(jù)，取證時常使用數(shù)據(jù)恢復(fù)技術(shù)等來獲取的數(shù)據(jù)：__________。

A:未分配空間內(nèi)數(shù)據(jù)B:被徹底刪除的文件（shift+del）C:剩余扇區(qū)中數(shù)據(jù)D:FileSlack中數(shù)據(jù)

答案:未分配空間內(nèi)數(shù)據(jù);被徹底刪除的文件（shift+del）;剩余扇區(qū)中數(shù)據(jù);FileSlack中數(shù)據(jù)

關(guān)于數(shù)據(jù)恢復(fù)中“時間”屬性，描述正確的是：_________。

A:基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)可正確恢復(fù)文件的最后修改時間，基于文件特征的數(shù)據(jù)恢復(fù)不能正確恢復(fù)文件的最后修改時間B:基于文件特征的數(shù)據(jù)恢復(fù)可正確恢復(fù)文件的最后修改時間，基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)不能正確恢復(fù)文件的最后修改時間C:基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù)與基于文件特征的數(shù)據(jù)恢復(fù)技術(shù)都可正確恢復(fù)文件時間D:基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù)與基于文件特征的數(shù)據(jù)恢復(fù)技術(shù)都不能正確恢復(fù)文件時間

答案:基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)可正確恢復(fù)文件的最后修改時間，基于文件特征的數(shù)據(jù)恢復(fù)不能正確恢復(fù)文件的最后修改時間

下列不屬于硬盤外部物理故障的是：______。

A:電路數(shù)據(jù)線接口故障B:電機(jī)驅(qū)動芯片故障C:電路板供電故障D:主軸電機(jī)故障

答案:主軸電機(jī)故障

關(guān)于文件系統(tǒng)中“簇”的理解，正確的是：____________。

A:假設(shè)一個文件大小為2k，文件系統(tǒng)簇大小為4k，系統(tǒng)將分配0.5個簇給該文件使用。B:扇區(qū)是文件系統(tǒng)的最小存儲單位C:假設(shè)一個文件大小為2k，文件系統(tǒng)簇大小為4k，該文件實(shí)際大小仍為2k。D:假設(shè)一個文件大小為2k，文件系統(tǒng)簇大小為4k，該文件占用空間為2k。

答案:假設(shè)一個文件大小為2k，文件系統(tǒng)簇大小為4k，該文件實(shí)際大小仍為2k。

下列軟件中，具有軟件層面數(shù)據(jù)恢復(fù)功能的是：________。

A:FlashExtractor(FE)B:回收站C:磁力顯微鏡D:EasyRecovery

答案:EasyRecovery

在準(zhǔn)備數(shù)據(jù)恢復(fù)前，通常首先要排除物理故障。

A:對B:錯

答案:對

基于文件特征的數(shù)據(jù)恢復(fù)中因?yàn)闆]有讀取目錄結(jié)構(gòu)中的信息，或者有些文件名信息本來就沒有，所以一般都是隨機(jī)命名的文件名。

A:對B:錯

答案:對

由于未分配空間中沒有存儲數(shù)據(jù)，所以任何情況下未分配空間均無任何可供數(shù)據(jù)恢復(fù)的數(shù)據(jù)。

A:對B:錯

答案:錯

第八章測試

聲像資料的來源可能為（

）。

A:掃描儀B:手機(jī)C:計(jì)算機(jī)D:微信語音

答案:掃描儀;手機(jī);計(jì)算機(jī);微信語音

語音同一性鑒定的依據(jù)體現(xiàn)在語音的（）。

A:真實(shí)性B:穩(wěn)定性C:特殊性D:客觀性

答案:穩(wěn)定性;特殊性

（

）特征反映了人的個性特征，具有較強(qiáng)的證明力。

A:輪廓B:配飾C:人體著裝D:紋身、疤痕

答案:紋身、疤痕

常用的圖像編輯處理軟件有（

）。

A:CooleditB:NeoImagingC:PremiereD:Photoshop

答案:NeoImaging;Photoshop

圖像拼接處理可用于生成全景圖像。

A:對B:錯

答案:對

計(jì)算機(jī)生成圖像是真實(shí)場景在2D平面的投影。

A:錯B:對

答案:錯

計(jì)算機(jī)司法鑒定屬于法定三大類鑒定類別之一。

A:對B:錯

答案:錯

不屬于“證據(jù)評估”計(jì)算機(jī)司法鑒定業(yè)務(wù)的是（

）。

A:數(shù)據(jù)內(nèi)容分析B:真?zhèn)涡澡b定C:復(fù)合鑒定D:相似性鑒定

答案:數(shù)據(jù)內(nèi)容分析

視頻文件內(nèi)容不可播放的原因可能為（

）。

A:編碼器錯誤B:文件加密C:文件擴(kuò)展名錯誤D:解碼器錯誤

答案:文件加密;文件擴(kuò)展名錯誤;解碼器錯誤

數(shù)據(jù)挖掘技術(shù)屬于（

）技術(shù)。

A:數(shù)據(jù)加密B:數(shù)據(jù)檢索C:數(shù)據(jù)增強(qiáng)D:數(shù)據(jù)分析

答案:數(shù)據(jù)檢索

第九章測試

電子數(shù)據(jù)作為一種獨(dú)立的證據(jù)種類，其法律地位已經(jīng)得到明確。

A:對B:錯

答案:對

國際上，1995年成立的計(jì)算機(jī)證據(jù)國際組織（IOCE）一直致力于制訂處理電子數(shù)據(jù)證據(jù)的國際準(zhǔn)則。

A:錯B:對

答案:對

2003年，IOCE制訂了可被稱之為《電子數(shù)據(jù)取證的最佳實(shí)戰(zhàn)指南》準(zhǔn)則。

A:錯B:對

答案:錯

相對來說，我國的計(jì)算機(jī)取證相關(guān)的標(biāo)準(zhǔn)規(guī)范仍然較少且并不統(tǒng)一，還處于發(fā)展和完善之中。

A:錯B:對

答案:對

涉及操作的取證技術(shù)標(biāo)準(zhǔn)規(guī)范，主要包括電子數(shù)據(jù)的（）、一致性檢驗(yàn)等常用技術(shù)規(guī)范。

A:恢復(fù)B:固定C:提取D:搜索

答案:恢復(fù);固定;提取;搜索

電子數(shù)據(jù)的證據(jù)能力和證明力則是（）的主要內(nèi)容。

A:電子數(shù)據(jù)證據(jù)復(fù)制B:電子數(shù)據(jù)證據(jù)安全C:電子數(shù)據(jù)證據(jù)評估D:電子數(shù)據(jù)證據(jù)恢復(fù)

答案:電子數(shù)據(jù)證據(jù)評估

電子數(shù)據(jù)證據(jù)的可信度評估體系，不能夠使評估過程更加具有規(guī)范性。

A:對B:錯

答案:錯

計(jì)算機(jī)司法鑒定的管理和質(zhì)量監(jiān)控機(jī)制可以提高鑒定的效率、增強(qiáng)鑒定的公正性和準(zhǔn)確性、及時發(fā)現(xiàn)和糾正計(jì)算機(jī)司法鑒定工作中所存在的問題。

A:對B:錯

答案:對

建立計(jì)算機(jī)司法鑒定管理與質(zhì)量監(jiān)控機(jī)制有利于體現(xiàn)鑒定部門的司法公正形象，并促進(jìn)計(jì)算機(jī)司法鑒定程序