电子取证题库试题及答案7.doc

电子取证题库试题及答案7

单选题（总共80题）

1.【单选题】以下说法错误的是:()(得分:4)(1分)

A、关闭电子设备会导致重要信息系统停止服务时可以现场提取电子数据

B、非必要不得在目标系统中安装新的应用程序。

C、封存扣押的原始存储介质时应当保证在不解除封存状态的情况下,无法使用或者启动被封存的原始存储介质

D、为查明案情,需要对案件中提取到的电子数据进行鉴定的,市场监督管理部门可以委托具有法定资质的机构进行

答案：D

解析：?暂无解析

2.【单选题】目前常用的取证设备是哪类EFS加密环境下的文件解密?(得分:4)(1分)

A、Linux系统下的文件

B、单机环境下的IOS系统

C、