数字取证附有答案.docx

数字取证[复制]

1.判断电子数据是否具有证明力能常有3条标准,它们不包括()[单选题]*

A客观性

B唯一性(正确答案)

C合法性

D关联性

2.以下哪个通常不是获取电子数据的来源()[单选题]*

A内存数据

B存储介质

C网络数据包

D保险柜中的文件(正确答案)

3.数据取证的搜索方法通常不包括()[单选题]*

A基于数据内容的搜索

B基于数据指纹的搜索

C基于文件大小的搜索(正确答案)

D基于痕迹的搜索

4.内存取证的主要方法(途径)不包括()[单选题]*

A冷启动攻击

B使用接口

C使用休眠文件

D使用SWAP文件(正确答案)

5.数据取证的关联分析是指以某个

文档评论(0)

1亿VIP精品文档

相关文档