计算机取证技术期末考试试题及详细参考答案.docxVIP

计算机取证技术期末考试试题及详细参考答案

考试说明：本试卷满分100分，考试时间90分钟，题型包含选择题、判断题、简答题、案例分析题，侧重理论基础与实操应用，无特殊作答要求。

一、单项选择题（共15题，每题2分，共30分）

1.计算机取证的核心原则是（）

A.快速取证、优先恢复数据B.合法性、完整性、真实性、时效性

C.全面取证、无需留存过程D.优先破解、固定证据

2.以下不属于计算机取证法定流程的是（）

A.现场保护B.证据固定C.随意修改涉案数据D.证据封存归档

3.对涉案硬盘进行证据固定的最佳方式是（）

A.直接复制硬盘内文件B.制作硬盘全盘镜像备份

C.打开硬盘查看数据后记录D.压缩硬盘数据保存

4.计算机取证中，“证据链完整”的核心含义是（）

A.证据数量足够多B.证据从获取、保存、分析到提交全程可追溯、未被篡改

C.证据包含所有数据D.证据无需标注来源

5.以下哪种操作会直接破坏电子证据（）

A.对涉案设备断电封存B.反复开关机操作涉案计算机

C.使用只读设备读取数据D.记录设备现场状态

6.Windows系统中，记录用户登录、系统操作日志的默认文件夹是（）

A.System32\logfilesB.ProgramFilesC.Use