取证考试试题及答案.docxVIP

取证考试试题及答案

一、单选题

1.取证过程中，以下哪项不属于合法证据的收集方式？（）（1分）

A.现场勘查B.访谈证人C.调取监控录像D.私人侦探跟踪

【答案】D

【解析】私人侦探跟踪属于非法手段获取信息，不属于合法证据收集方式。

2.在电子取证中，时间戳主要用于（）（2分）

A.确定文件创建时间B.记录文件修改次数C.验证文件完整性D.追踪文件来源

【答案】C

【解析】时间戳主要用于验证文件自生成后的完整性，防止文件被篡改。

3.取证人员在进行现场勘查时，首要任务是（）（1分）

A.收集物证B.保护现场C.记录数据D.通知相关部门

【答案】B

【解析】保护现场是取证的首要任务，确保现场不被破坏或污染。

4.以下哪种工具不适合用于数据恢复？（）（2分）

A.EaseUSDataRecoveryB.TrueCryptC.WindowsFileRecoveryD.FTKImager

【答案】B

【解析】TrueCrypt主要用于加密和解密数据，不适合用于数据恢复。

5.取证过程中，以下哪项属于电子证据的三大特征？（）（1分）

A.合法性、完整性、及时性B.真实性、完整性、合法性C.真实性、合法性、及时性D.合法性、真实性、完整性

【答案】D

【解析】电子证据的三大特征是合法性、真实性和完整性。

6.在取证过程中，以下哪项不属于笔录的内容？（）（2分）

A.时间、地点B.证人证言C.证