电子数据取证考试及答案.docVIP

电子数据取证考试及答案

一、单项选择题（每题2分，共10题）

1.电子数据取证的首要原则是（）

A.合法性原则B.完整性原则C.及时性原则D.保密性原则

2.以下哪种存储介质不属于移动存储设备（）

A.U盘B.硬盘C.移动硬盘D.存储卡

3.恢复被删除文件的常用工具是（）

A.WinRARB.EasyRecoveryC.PhotoshopD.Word

4.电子数据的易变性体现在（）

A.存储介质易损坏B.数据容易被修改C.数据难以获取D.数据容易丢失

5.网络取证中，获取网络流量数据的工具是（）

A.WiresharkB.SnipasteC.TeamViewerD.Thunder

6.电子数据取证过程中，对存储介质进行镜像制作的目的是（）

A.备份数据B.直接在原介质上操作C.防止原数据被破坏D.提高取证效率

7.以下哪个操作系统日志对于取证分析有重要价值（）

A.应用程序日志B.系统日志C.安全日志D.以上都是

8.电子数据取证人员需要具备的技能不包括（）

A.计算机技术B.法律知识C.医学知识D.数据分析能力

9.对加密电子数据进行取证时，首先要解决的问题是（）

A.破解加密算法B.获取加密密钥C.直接提取数据D.绕过加密

10.在手机取证中，获取短信记录属于（）

A.系统数据取证B.应用数据取证C.外部存储数据取证D.云数据取证

答案：1.A2.B3.B4.B5.A6.C7.D8.C9.B10.B

二、多项选择题（每题2分，共10题）

1.电子数据取证的对象包括（）

A.计算机硬盘数据B.手机短信C.网络聊天记录D.打印机缓存数据

2.常用的电子数据取证工具类型有（）

A.数据恢复工具B.加密破解工具C.日志分析工具D.磁盘镜像工具

3.电子数据的特点有（）

A.无形性B.易复制性C.高技术性D.稳定性

4.网络犯罪取证过程中需要收集的证据有（）

A.IP地址B.服务器日志C.网络交易记录D.网页内容

5.电子数据取证过程中遵循的原则有（）

A.合法性原则B.科学性原则C.公正性原则D.关联性原则

6.计算机系统中的日志文件包括（）

A.系统日志B.应用程序日志C.安全日志D.数据库日志

7.手机取证的途径有（）

A.直接从手机存储中获取数据B.通过云服务获取数据C.恢复已删除数据D.分析手机备份文件

8.电子数据证据的审查要点包括（）

A.证据的真实性B.证据的合法性C.证据的关联性D.证据的完整性

9.数据恢复的方法有（）

A.利用系统自带恢复功能B.使用专业数据恢复软件C.硬件维修恢复D.数据重建

10.电子数据取证工作流程包括（）

A.准备阶段B.证据收集阶段C.证据分析阶段D.证据报告阶段

答案：1.ABCD2.ACD3.ABC4.ABCD5.ABCD6.ABC7.ABCD8.ABCD9.ABCD10.ABCD

三、判断题（每题2分，共10题）

1.电子数据取证可以随意对目标设备进行操作。（）

2.所有被删除的电子数据都能成功恢复。（）

3.网络流量数据是固定不变的，便于取证。（）

4.电子数据证据的证明力一定高于传统证据。（）

5.取证过程中不需要对存储介质进行写保护。（）

6.计算机系统日志可以完整记录所有用户操作。（）

7.手机取证只能获取当前存储的数据。（）

8.加密电子数据无法进行取证分析。（）

9.电子数据取证人员无需具备法律知识。（）

10.数据镜像制作是为了提高数据访问速度。（）

答案：1.×2.×3.×4.×5.×6.×7.×8.×9.×10.×

四、简答题（每题5分，共4题）

1.简述电子数据取证的合法性原则。

答案：取证活动必须依法进行，遵循法定程序和要求。从取证主体、方法到证据收集、保管等环节都要符合法律规定，确保所获取的电子数据能作为合法证据使用。

2.列举三种常见的电子数据存储介质。

答案：硬盘，用