2020年智慧树知道网课《信息犯罪与计算机取证》课后章节测试满分答案

2020年智慧树知道网课《信息犯罪与计算机取证》课后章节测试满分答案信息安全的核心是__________。A.技术手段B.管理措施C.人员素质D.法律法规7【多选题】(10分)信息安全威胁主要包括以下几种类型：————。A.黑客攻击B.病毒、木马、蠕虫等恶意代码C.自然灾害D.人为破坏8【单选题】(10分)信息安全管理要从以下几个方面入手：————。A.技术手段B.管理措施C.人员素质D.以上都是9【多选题】(10分)以下属于信息安全保护措施的有：————。A.密码学技术B.网络防火墙C.信息备份D.物理安全措施10【单选题】(10分)在信息安全保护中，最重要的是__________。A.技术手段B.管理措施C.人员素质D.法律法规计算机取证的目的是（）。A.惩罚罪犯B.保护证据C.保护隐私D.防止数据泄露10【多选题】(10分)计算机取证中常见的数据类型包括（）。A.文本数据B.音频数据C.视频数据D.二进制数据E.图像数据【判断题】(10分)在Windows系统中，事件查看器可以查看所有的日志文件。A.错B.对5【多选题】(10分)在Windows系统中，可以使用（）命令来清空某个日志文件。A.wevtutilB.clearlogC.eventlogD.logclear6【判断题】(10分)在Windows系统中，系统日志文件记录了所有的系统错误和警告信息。A.对B.错7【多选题】(10分)在Windows系统中，可以使用（）命令来导出日志文件。A.wevtutilB.exportlogC.eventlogD.logexport8【判断题】(10分)在Windows系统中，安全日志文件记录了所有的用户登录和注销信息。A.对B.错9【单选题】(10分)在Windows系统中，可以使用（）命令来查看日志文件。A.wevtutilB.viewlogC.eventlogD.logview10【多选题】(10分)在Windows系统中，可以使用（）命令来筛选日志文件。A.wevtutilB.filterlogC.eventlogD.logfilter【单选题】(10分)在数字取证过程中，应当遵循的原则是（）。A.最小化干扰原则B.最大化干扰原则C.快速处理原则D.随意处理原则1.用户痕迹是指用户在使用计算机、手机、平板电脑等设备时产生的电子数据记录。2.正确，用户使用计算机、手机、平板电脑等设备都会产生用户痕迹。3.元数据这个名词起源于1968年。4.正确，Whois命令通过查询一个域名服务器，得到一个域名的相关信息。5.正确，在现场对Android系统的手机进行处置时，首先要保证将取得的手机尽快置于电磁屏蔽环境中。6.目前，iOS采用的是苹果公司的HFS+文件系统。7.从目前来看，分析Oracle日志的唯一方法是使用Oracle公司提供的LogMiner进行。8.正确，证据固定与保全是司法取证过程中的重要环节。9.正确，计算机主机系统的电子数据证据是信息犯罪取证的主要来源。10.正确，必须禁止任何非执法人员接触计算机、电源、网络设备和数字化证据存储设备。11.正确，证据的备份不是文件级的复制，而是完全复制硬盘上的所有数据信息。12.正确，对电子数据证据而言，传统的物理固定与保全方法存在一定的缺陷。13.磁盘克隆也称作硬盘复制。14.磁盘像指的是复制数据到不同的装置或数据格式，主要用于数据备份。15.我们可以采用数字签名方法来保护电子数据证据的完整性。16.正确，时间戳对于收集和保存电子数据证据非常有效。17.在数字取证过程中，应当遵循的原则是最小化干扰原则。磁盘镜像技术常用于企业数据存储和磁盘阵列技术。基于文件系统的数据恢复方法可能利用了文件头部特征信息和文件系统结构信息。软件层面数据恢复工具常见的有数据恢复用开盘工具、根据特定案件编制的数据恢复工具和手工分析的数据恢复工具。系统认为无效数据包括剩余扇区中数据、FileSlack中数据、未分配空间内数据和被彻底删除的文件（shift+del）。关于数据恢复中“时间”属性，正确的描述是基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都可正确恢复文件时间。不属于硬盘外部物理故障的是电路板供电故障。文件系统中“簇”的理解是假设一个文件大小为2k，文件系统簇大小为4k，系统将分配1个簇给该文件使用。具有软件层面数据恢复功能的软件是EasyRecovery。数据取证的过程包括获取证据、分析证据和呈现证据三个阶段。A.对B.错5【单选题】(10分)电子数据取证中，获取证据的方式包括（）。A.镜像获取B.直接复制C.删除数据D.格式化硬盘6【多选题】(10分)电子数据取证中，应该注意的问题包括（）。A.保护证据完整性B.避免对证据造成破坏C.保护证据的可靠性D.尽可能多地收集证据7【单选题】(10分)电子数据取证中，分析证据的主要目的是（）。A.确定证据的真实性和可靠性B.找出证据中的有用信息C.制作证据报告D.呈现证据给法庭或相关机构8【多选题】(10分)呈现证据的方式包括（）。A.书面报告B.口头陈述C.电子报告D.证人证言9【单选题】(10分)电子数据取证中，应该遵循的原则包括（）。A.合法性原则B.完整性原则C.可靠性原则D.保密性原则10【多选题】(10分)电子数据取证中，应该注意的法律问题包括（）。A.证据的合法性B.证据的完整性C.证据的可靠性D.证据的保密性智能取证是指利用人工智能技术进行取证工作。A.对B.错9【多选题】(10分)智能取证主要应用于以下哪些领域？（）A.网络安全B.刑事侦查C.企业内部调查D.医学诊断10【判断题】(10