PPSUC网络犯罪侦查试题类型资源资源.docVIP

案例分析-20分16-2

依据刑法有关条款，以什么罪名对本案的嫌疑人进行定罪合适?

2、在案件的初查阶段，请列举可以开展侦查的线索

3、此案是否有团伙作案的可能，请说明原因

4、经侦查，案件中的虚拟身份并未实名认证，请阐述如何进行后续侦查?

5、需要从嫌疑人的电脑中固定哪些证据?请列举全面

案例分析-30分

1、在案件的初查阶段，需确定哪些问题才可以立案?如何确定这些问题?

2、立案后的侦查初期应从哪些方面入手查找线索?

3、请问可以通过哪些方式或线索确定嫌疑人?

4、如何确定该案件是否是团伙作案?

5、请问分别在三人的电脑中能够获取哪些电子证据以证明案情?

案例分析-30分16-1

1、该案件的犯罪行为适用于刑法中的哪一条?

2、作为案件调查人员，当你接到报案去现场前需要哪些准备工作?

3、在前期调查访问的过程中，需要向受害者/受害单位询问确认哪些问题?

4、根据案例提供的虚拟身份相关线索，给出嫌疑人快速落地的方案?

5、假设经过前期侦查，确定了犯罪嫌疑人居住地。请问如何组织并实施现场勘查，请具体描述针对该案件的现场勘查步骤

6、在嫌疑人的计算机、手机、优盘、移动硬盘等电子设备中需要提取哪些证据?如何确定其就是犯罪嫌疑人。

案例分析3518-1

接到报案后，该案件在初查阶段的任务是什么?

本案可以以什么罪名立案?请列举侦查前期可用的线索

请一一列举针对该案件的各个初期线索如何进行分析及扩线

列举该案件可能涉及到的相关的网络犯罪现场。

经侦查发现该案件是团伙作案，请列举针对该案件查找同伙的方法。

案件在侦查过程中，通过讯问发现...，请写出可以调查该嫌疑人真实身份议及明确其具体违法行为的侦查思路

通过调查得知，...。请问该嫌疑人违反了我《刑法》的哪一条哪一款？罪名是什么？该罪名成立的条件是什么？

案例分析3518-2

1、请列举...网站可能包含哪些线索?

2、除网站线索外，在侦查初期该案件还可以分析哪些线索?

3、线索分析得知犯罪团伙住所，请写出去该现场进行现场勘查前所需做的准备工作

4、若现场有部分电脑是关机状态，部分正在运行（但没有人操作），还有部分电脑有嫌疑人正在进行操作，对于这三部分电脑应分别进行什么样的处理措施？

5、经过前期侦查发现犯罪...。请问该案件符合《刑法》的哪一条款?罪名是什么？

6、请列举在服务器上应查找和分析哪些线索以证明嫌疑人的操作?

7、请列举在嫌疑人(团伙)的所有电脑上应固定哪些证据用以证明案件事实？

案例3018-3

1、运行取证分析软件，称命名为自己学号姓名，并填写调查人员姓名为自己的姓名，通过添加镜像文件功能加载镜像到案例中，截图证明操作过程。

2、操作系统安装时间是什么?截图证明操作过程。(请写清时区信息)

3、最后一次正常关机时间是什么?截图证明。

4、关机后该机器是否被使用过?从哪里可以看出，请截图证明。

5、该机器使用最频繁的USB存储设备的硬件ID号是什么?从哪里得出该结论?截图证明

6、文件\Office\TXT\test用哪个编码可以正常查看?截图显示文件内容

7、证据文件中哪几个JPG图片扩展名修被改为.doc?请写出文件名及路径，截图显示。

8、打开上一问中签名被算改的几个图片描述你的文件打开过程，并截图显示图片内容。9、请找出证据文件中大于200K、创建日期晚于2010-5-1且后缀名为.doc的文档，写出文件名及路径，截图证明操作过程。

10、嫌疑人涉嫌参赌，请在镜像中找出其参赌的证据，截图证明。

案例分析-50分

1.运行取证大师分析软件，新建案例，案例名称命名为自己学号姓名，通过添加镜像文件功能，加载镜像“XXX.EO1”到案例中。

2.该案例中操作系统是什么?安装时间是什么?

3.证据文件中使用的用户名是什么?最后一次登录时间是什么?

4.镜像中用户的IP地址是什么?

5.最后一次开机时间是什么?

6.最后一次使用的usb设备名称和拔出时间是什么?

7.最后打开的文件是什么类型的?

8.使用次数最多的应用程序是什么?

9.最后一次用回收站删除的文件是什么?

10.最后一次访问的URL是什么?

11.列出嫌疑人搜索的关键词中和案件有关搜索词。

12.查出嫌疑人兜售、招揽买家的方式和具体内容

13.查出嫌疑人和上线联系方式和具体内容

14.查出嫌疑人的身份信息。

15.经过侦查人员缜密分析，发现该镜像竟为嫌疑人伪造的证据文件，请你尝试分析，尽可能多的列举出该镜像中不合逻辑的地方，以证明镜像的伪造性，要求说明原因。

16.恢复

17.搜索

18.文件过滤

案例分析-50分16-3

1.运行取证分析软件，新建案例，案例名称命名为自己学号姓名，并填写调查人员姓名为自己的姓名，通过添加镜像文件功能，加载镜像“xxX.EO1到案