计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与提取。..

2016年下半年上午试卷综合知识

第 18 题


知识点	网络电子取证分析技术
关键词	法律
章/节	网络安全审计应用

计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与提取。以下关于计算机取证的描述中，错误的是（18）。

A. 计算机取证包括对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档

B. 计算机取证围绕电子证据进行，电子证据具有高科技性、无形性和易破坏性等特点

C. 计算机取证包括保护目标计算机系统、确定收集和保存电子证据，必须在开机的状态下进行

D. 计算机取证是上门在犯罪进行过程中或之后收集证据的技术

相关试题网络电子取证

第8题

2017年上半年

计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力，除了相关准备之外，计算..

知识点讲解

· 网络电子取证

· 分析技术

网络电子取证

日志分析技术广泛应用于计算机犯罪侦查与电子取证，许多案件借助日志分析技术提供线索、获取证据。如某市公安机关接到该市某大学的校园网络遭到攻击，造成网络瘫痪数日的报警。侦察人员通过路由器的日志文件进行排查，确定具有嫌疑的人员的IP，并根据IP确定了相应的犯罪嫌疑人，将犯罪嫌疑人计算机内的日志文件作为其犯罪的有力证据。

分析技术

在整个项目生命周期中，干系人的参与对项目的成功至关重要。应该比较所有干系人的当前参与程度与项目成功所需的参与程度，通过分析识别出当前参与程度与所需参与程度之间的差距，以便制订行动和沟通方案消除差距。

干系人的参与程度可分为如下类别：

.不了解：对项目和潜在影响不了解。

.抵制：了解项目和潜在影响，抵制变更。

.中立：了解项目，既不支持，也不反对。

.支持：了解项目和潜在影响，支持变更。

.领导：了解项目和潜在影响，积极致力于保证项目成功。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5