企业保密专员泄密证据收集与固定实操测试卷.pdfVIP

企业保密专员泄密证据收集与固定操作技能

测试卷

考试时间：______分钟总分：______分姓名：______

下哪项行为不属于合法的证据收集手段A在获得合法授权后对涉密会议室进行监听B下载并备份被怀疑泄密的云存储文件副本C查员工电脑上正常的上网浏览历史记录D对离职员工的办公电脑进行搜查依据公司规定和授权发现公司内部邮箱疑似存在邮件泄露事件优先需要收

一、选择题（请将正确选项的字母填入括号内）

1.在启动被怀疑存在泄密行为的员工电脑进行取证时，以下哪项操作最能保

证硬盘数据的原始状态不被破坏？()

A.直接将硬盘拆下挂载到其他计算机读取。

B.使用软件对硬盘进行镜像拷贝，然后在镜像文件上操作。

C.在不关闭计算机的情况下，快速连接取证设备进行数据提取。

D.先格式化硬盘，再进行数据恢复尝试。

业数据恢复软件尝试使用专业的数据恢复软件虽然格式化会删除文件系统目录但数据物理扇区可能短期内未被覆盖有一定恢复可能但这通常只能在格式化后不久进行且可能涉及法律和技术限制内存取证如果计算机在