免费智能真题库 > 历年试卷 > 信息安全工程师 > 2016年下半年 信息安全工程师 上午试卷 综合知识
  第18题      
  知识点：   网络电子取证   分析技术
  关键词：   法律        章/节：   网络安全审计应用       

 
计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与提取。以下关于计算机取证的描述中，错误的是（18）。
 
 
  A.  计算机取证包括对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档
 
  B.  计算机取证围绕电子证据进行，电子证据具有高科技性、无形性和易破坏性等特点
 
  C.  计算机取证包括保护目标计算机系统、确定收集和保存电子证据，必须在开机的状态下进行
 
  D.  计算机取证是上门在犯罪进行过程中或之后收集证据的技术
 
 
 

 
  第8题    2017年上半年  
   53%
计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考..
 
   知识点讲解    
   · 网络电子取证    · 分析技术
 
       网络电子取证
        日志分析技术广泛应用于计算机犯罪侦查与电子取证，许多案件借助日志分析技术提供线索、获取证据。如某市公安机关接到该市某大学的校园网络遭到攻击，造成网络瘫痪数日的报警。侦察人员通过路由器的日志文件进行排查，确定具有嫌疑的人员的IP，并根据IP确定了相应的犯罪嫌疑人，将犯罪嫌疑人计算机内的日志文件作为其犯罪的有力证据。
 
       分析技术
        在整个项目生命周期中，干系人的参与对项目的成功至关重要。应该比较所有干系人的当前参与程度与项目成功所需的参与程度，通过分析识别出当前参与程度与所需参与程度之间的差距，以便制订行动和沟通方案消除差距。
        干系人的参与程度可分为如下类别：
        .不了解：对项目和潜在影响不了解。
        .抵制：了解项目和潜在影响，抵制变更。
        .中立：了解项目，既不支持，也不反对。
        .支持：了解项目和潜在影响，支持变更。
        .领导：了解项目和潜在影响，积极致力于保证项目成功。
   题号导航      2016年下半年 信息安全工程师 上午试卷 综合知识   本试卷我的完整做题情况  
1 /
2 /
3 /
4 /
5 /
6 /
7 /
8 /
9 /
10 /
11 /
12 /
13 /
14 /
15 /
 
16 /
17 /
18 /
19 /
20 /
21 /
22 /
23 /
24 /
25 /
26 /
27 /
28 /
29 /
30 /
 
31 /
32 /
33 /
34 /
35 /
36 /
37 /
38 /
39 /
40 /
41 /
42 /
43 /
44 /
45 /
 
46 /
47 /
48 /
49 /
50 /
51 /
52 /
53 /
54 /
55 /
56 /
57 /
58 /
59 /
60 /
 
61 /
62 /
63 /
64 /
65 /
66 /
67 /
68 /
69 /
70 /
71 /
72 /
73 /
74 /
75 /
 
第18题    在手机中做本题