2026网络犯罪侦查技术习题.docxVIP

2026网络犯罪侦查技术习题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络犯罪侦查过程中，数字证据的提取与固定应遵循的首要原则是（）

A.及时性原则，确保在证据消失前完成提取

B.完整性原则，防止证据在提取过程中被篡改

C.合法性原则，必须获得司法授权才能进行提取

D.可靠性原则，保证提取工具与设备的技术参数达标

解析：本题考查数字证据提取的基本原则。A选项虽然重要，但完整性原则是数字证据提取的核心要求，因为数字证据的易篡改性决定了必须首先保证其原始状态不被破坏。C选项虽然正确但不是首要原则。D选项属于技术要求而非原则性要求。正确答案为B。

2.在进行网络入侵行为分析时，侦查人员通过分析目标主机的系统日志发现存在大量来自同一IP地址的异常登录尝试，该IP地址已被列入多个安全威胁情报库。这种侦查方法属于（）

A.逆向工程分析，通过分析攻击工具代码还原攻击过程

B.横向移动分析，追踪攻击者在网络内的扩散路径

C.威胁情报分析，利用外部威胁信息库识别攻击源头

D.日志关联分析，将不同系统日志中的相关事件进行关联

解析：本题考查网络入侵分析的技术方法。题干描述的是通过外部威胁情报库识别攻击源头的典型威胁情报分析方法。A选项描述的是攻击工具逆向分析。B选项描述的是攻击扩散路径分析。D选