2025年信息安全工程师考试全真模拟易错、难点剖析AB卷(带答案)试题号.pdfVIP

子曰:“知者不惑，仁者不忧，勇者不惧。”——《论语》

书山有路勤为径，学海无涯苦作舟！住在富人区的她

2025年职业考证-软考-信息安全工程师考试全真模拟易错、难点剖析

C.计算机取证主要是围绕电子证据进行的

AB卷（带答案）

D.电子证据具有无形性

一.综合题(共15题)

1.【答案】A

单选题【解析】本题考查计算机取证技术相关知识。

SM4算法是国家密码管理局于2012年3月21日发布的一种分组密码算法，在我国商用密码体系中，SM4计算机证据指在计算机系统运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。计算机取

主要用于数据加密。SM4算法的分组长度和密钥长度分别为（）。证是指运用计算机辨析技术，对计算机犯罪行为进行分析以确认罪犯及计算机证据，也就是针对计算机入

侵与犯罪，进行证据获取、保存、分析和出示。从技术上讲，计算机取证是一个对受侵计算机系统进行扫

描和破解，以对入侵事件进行重建的过程。因此计算机取证并不要求所有工具进行加密处理。故本题选A。

点播：调查工具需确保其完整性，要在合法和确保安全的机器上制作这些工具盘，并且还需要制作出所有

问题1选项程序的文件散列值（如MD5、SHA）校验列表。以便于事后在必要时（如在法庭上）证明所使用取证工具

的合法性和唯一性。同样，对初始收集到的电子证据也应该有文件散列值记录，必要时可以采用多种散列

A.128位和64位值，以确保证据的完整性。计算机取证主要是围绕电子证据进行的，电子证据具有高科技性、无形性和易

破坏性等特点。计算机取证可归纳为以下几点：是一门在犯罪进行过程中或之后收集证据的技术；需要重

B.128位和128位构犯罪行为；将为起诉提供证据；对计算机网络进行取证尤其困难，且完全依靠所保护的犯罪场景的信息

质量。其目的是要将犯罪者留在计算机中的“痕迹”作为有效的诉讼证据提供给法庭，以便将犯罪嫌疑人

C.256位和128位绳之以法。

D.256位和256位

【答案】B