计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上..

2017年上半年上午试卷综合知识

第 8 题


知识点	网络电子取证真实性
关键词	真实性
章/节	网络安全审计应用

计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力，除了相关准备之外，计算机取证步骤通常不包括（）。

A. 保护目标计算机系统

B. 确定电子证据

C. 收集电子数据、保护电子证据

D. 清除恶意代码

相关试题网络电子取证

第18题

2016年下半年

计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与提取。以下关于计算机取证的描述中，错误的是（18）。

知识点讲解

· 网络电子取证

· 真实性

网络电子取证

日志分析技术广泛应用于计算机犯罪侦查与电子取证，许多案件借助日志分析技术提供线索、获取证据。如某市公安机关接到该市某大学的校园网络遭到攻击，造成网络瘫痪数日的报警。侦察人员通过路由器的日志文件进行排查，确定具有嫌疑的人员的IP，并根据IP确定了相应的犯罪嫌疑人，将犯罪嫌疑人计算机内的日志文件作为其犯罪的有力证据。

真实性

真实性是指网络空间信息与实际物理空间、社会空间的客观事实保持一致性。例如，网络谣言信息不符合真实情况，违背了客观事实。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5