电子数据取证智慧树知到答案章节测试2023年山东政法学院.pdfVIP

第一章测试

1.根据洛卡德物质交换（转移）原理，下列说法正确的是（）。

A:嫌疑人会获取所侵入计算机中的电子数据；另一方面他也会在所侵入计算

机系统中留下有关自己所使用计算机的电子痕迹“”。

B:两个对象接触时，物质不会在这两个对象之间产生交换或者转移。

C:网络犯罪过程中，嫌疑人使用的电子设备同被害者使用的电子设备、网络

之间的电子数据不存在相互交换。

D:网络犯罪中的电子数据或痕迹“”都是自动转移或交换的结果，受人为控制，

不仅保存于作为犯罪工具的计算机与处于被害地位的计算机中，而且在登录

所途经的有关网络节点中也有保留。

答案:A

2.电子数据作为证据使用的基本特性包括()。

A:客观性、合法性、电子性

B:客观性、真实性、电子性

C:客观性、合法性、关联性

D:客观性、虚拟性、关联性

答案:C

3.电子数据取证架构包括下列哪些（）组成。

A:技术层

B:对象层

C:证据层

D:基础层

答案:ABCD

4.电子数据取证与应急响应在哪些方面存在不同（）。

A:过程

B:使用的方法和技术

C:实施主体

D:目标

答案:ACD

5.要做好电子数据取证，不仅要掌握电子数据的物理存储知识，还必须掌握电

子数据的逻辑存储知识。（）

A:对

B:错

答案:A

第二章测试

1.通常使用（）来保障电子证据的“真实性”与有“效性”。

A:数据恢复技术

B:数据获取技术

C:数字校验技术

D:克隆技术

答案:C

2.物理修复包括（）。

A:物理故障修复

B:固件修复

C:文件级修复

D:芯片级修复

答案:ABD

3.以下属于FAT32文件系统逻辑结构的是（）。

A:MFT

B:FAT

C:DBR

D:FDT

答案:BCD

4.电子数据存储介质按照存储原理分为磁存储、电存储和光存储。（）

A:对

B:错

答案:A

5.下列属于常见外部存储介质接口的是（）。

A:IDE

B:SCSI

C:SATA

D:USB

答案:ABCD

第三章测试

1.下列说法哪个是正确的（）。

A:视听资料就是电子数据

B:电子数据与视听资料二者有本质区别。一是电子数据范围更广，不但包含

了视听资料的一部分，还涵盖网络数据、文本数据等诸多范围。二是视听资

料一般是进行真实性鉴定，使用的方法手段与电子数据有较大区别。

C:电子数据与视听资料二者没有本质的区别。

D:电子数据范围比视听资料范围小，所以电子数据应该归于视听资料

答案:B

2.关于电子数据与书证，下列说法不正确的是（）。

A:书证是“以文字、符号、图画等记载的内容和表达的思想来证明案件事实

的书面或其他形式的文件”。

B:存在形式上，书证是物理展示，电子数据是虚拟存在。书证具有物质性，

一般为纸张，也有其他形态，其内容明确，形式固定，稳定性较强。电子数

据因其虚拟特点，输出的硬拷贝往往不能体现其所有的内容。例如，对于

Word电子文档，电子数据的分析不但要分析内容，还要分析其元数据，比

如修改时间、打印时间、修改次数。这都是隐藏的无法显示的重要的信息。

如果转化为书证，会造成大量数据丢失。

C:侦查人员为了能够快速固定证据，将电子数据打印出来让嫌疑人签字，使

其转化为书证，并且被作为原件使用。

D:电子数据由于其虚拟性，可以通过专用设备予以呈现，或者以勘验笔录或

者鉴定意见呈现其与案件的关联性。