2025年大学技术侦查学专业题库——建立数字取证技术与攻防技术的结合研究.docx

2025年大学技术侦查学专业题库——建立数字取证技术与攻防技术的结合研究

考试时间：______分钟总分：______分姓名：______

一、

数字取证技术与攻防技术的结合是当前技术侦查领域的重要发展方向。请论述数字取证的基本原则与攻防技术的基本目标之间可能存在的冲突，并分析在技术侦查实践中如何寻求二者之间的平衡点。

二、

假设某单位遭受了一次高级持续性威胁（APT）攻击，攻击者成功侵入了内部网络并窃取了部分敏感数据，但未立即造成重大破坏。作为技术侦查人员或网络安全分析师，请描述你将如何利用数字取证技术与攻防技术（包括已知和潜在的防御数据）相结合的方法，进行攻击溯源、证据固定