电子数据取证智慧树知到期末考试答案2024年

电子数据取证智慧树知到期末考试答案2024年电子数据取证电子数据国际通行的指南规定，对于电子数据取证而言，应满足（）。

A:可审核性、可重复性、可再现性。B:可重复性、可再现性、正当性。C:可审核性、可重复性、可再现性、正当性。D:可审核性、可重复性、正当性。答案:可审核性、可重复性、可再现性、正当性。在电子数据取证工作中,物理修复包括()。

A:固件修复。B:文件修复。C:芯片级修复。D:物理故障修复。答案:固件修复。###物理故障修复。###芯片级修复。在电子数据取证评估阶段，取证人员需要做以下哪些工作？()。

A:获得法律授权。B:获得案件信息和嫌疑人信息。C:制定取证策略、确定取证的人员、确定使用的取证设备、确定取证目标。D:掌握电子数据存储的环境。答案:获得法律授权。;获得案件信息和嫌疑人信息。;掌握电子数据存储的环境。;制定取证策略、确定取证的人员、确定使用的取证设备、确定取证目标。网络环境电子数据取证的特点主要有（）。

A:数据量大B:数据类型相对单一C:数据格式复杂化D:人机关联答案:人机关联。电子数据存在性取证针对的案件类型有?（）。

A:伪造国家机关公文、证件、印章案B:传播虚假谣言案C:泄漏国家秘密（机密）案D:传播淫秽物品案答案:传播虚假谣言案对于电子邮件、电子数据交换、网上聊天记录、网络博客、于机短信、电子签名、域名等电子证据，应当主要审查以下哪些内容()。

A:是否载明该电子证据形成的时间、地点、对象、制作人、制作过程及设备情况等。B:内容是否真实，有无剪裁、拼凑、篡改、添加等伪造、变造情形；该电子证据与案件事实有无关联性。C:制作、储存、传递、获得、收集、出示等程序和环节是否合法，取证人、制作人、持有人、见证人等是否签名或者盖章。D:该电子证据存储硬盘、存储光盘等可移动存储介质是否与打印件一并提交。答案:该电子证据存储硬盘、存储光盘等可移动存储介质是否与打印件一并提交。;是否载明该电子证据形成的时间、地点、对象、制作人、制作过程及设备情况等。;制作、储存、传递、获得、收集、出示等程序和环节是否合法，取证人、制作人、持有人、见证人等是否签名或者盖章。;内容是否真实，有无剪裁、拼凑、篡改、添加等伪造、变造情形；该电子证据与案件事实有无关联性。下列哪些选项属于勘验准备（）。

A:制定勘验策略B:配备勘验人员C:配备勘验工具D:了解现场情况答案:了解现场情况;制定勘验策略;配备勘验人员;配备勘验工具下列哪些属于司法类鉴定的应用范围（）组成。

A:电子数据、会计鉴定、建筑工程鉴定B:声像资料鉴定C:法医类鉴定D:物证类鉴定答案:法医类鉴定;物证类鉴定;声像资料鉴定;电子数据、会计鉴定、建筑工程鉴定国际通行的电子数据取证指南认为，电子数据取证的原则有()。

A:可再现性。B:正当性。C:可审核性。D:可重复性。答案:可再现性。###可审核性。###正当性。下列属于电子证物的是（）。

A:监控录像B:系统日志C:访问记录D:存储设备答案:存储设备;系统日志;访问记录;监控录像传统犯罪现场勘查的人员，一般由刑侦部门指挥员、侦查人员、刑事技术人员和发案地区民警、巡警或单位内保人员组成。网络犯罪现场勘验的人员，按照案件分工和管辖不同，由网安部门指挥员、电子数据勘验人员和具有网络技术特长的专家组成，其他警种部门为辅。()

A:错误B:正确答案:正确电子数据取证的最后阶段，也是最终目的，是整理取证分析的结果，将其形成“证据链”供法庭作为诉讼证据。()

A:正确B:错误答案:正确电子邮件、电子数据交换、网上聊天记录、网络博客、手机短信、电子签名、域名等电子数据都可以作为证据使用。()

A:正确B:错误答案:正确电子数据是使用“0、1”的数字形式存储的，看不见、摸不到，不能等同于以外观形式分类的传统物证。()

A:正确B:错误答案:正确在司法活动中，“鉴定”和“检验”指的是一回事，都是将事实或者数据形成证据链，并使这个证据为法庭理解的活动。（）

A:错误B:正确答案:错误电子数据取证的首要和核心要求是“不能影响或篡改原始数据”。()

A:错B:对答案:对由于电子数据的电子性，电子数据不同于物证、书证等其他证据种类，其可以完全同原始存储介质分离开来。()

A:正确B:错误答案:正确可复现性指的是运用相同的方法或标准重复取证，得出的结论一致。包括相同人员的重复取证或不同人员的比对取证。()

A:正确B:错误答案:正确诉讼活动中，当事人申请鉴定的，由人民法院指定具备资格的鉴定人具体完成案件有关的鉴定工作。（）

A:对B:错答案:对镜像数据获取、逻辑数据获取都属于动态的数据获取，易失性数据获取属于静态的数据获取。()

A:正确B:错误答案:错误数据搜索是电子数据取证常用的技术手段之一。数据搜索是针对文件内容来进行的。数据搜索的成功率，取决于字节顺序、编码方式和搜索方法。()

A:正确B:错误答案:正确电子数据的收集程序、收集方式应当符合相关法律及有关技术规范。()

A:错误B:正确答案:正确由于电子数据与传统证据的实物性或者言词性不同，具有虚拟性、隐蔽性和易篡改等特性，检察和审判人员必然审查电子数据的来源、电子数据的收集是否合法，公安机关是否采用了符合电子数据特性的技术手段收集，电子数据的内容有无被破坏、是否真实等。()

A:正确B:错误答案:正确电子数据存在性取证指通过电子数据取证技术，综合判定特定内容文件是否被进行了保存、访问、处理等动作，以改变其原始性的行为。()

A:正确B:错误答案:正确经勘验、搜查等侦查活动收集的电子数据，应当附有笔录、清单，并经侦查人员、电子数据持有人、见证人签名；没有持有人签名的，应当注明原因；远程调取境外或者异地的电子数据的，应当注明相关情况；对电子数据的规格、类别、文件格式等注明应当清楚。()

A:对B:错答案:对《计算机犯罪现场勘验与电子证据检查规则》规定，电子数据勘验现场和检查时，应当邀请一至两名与案件无关的公民做见证人。电子数据现场勘验和检查指挥员应当由具有计算机犯罪现场勘验专业知识和组织指挥能力的人民警察担任。()

A:对B:错答案:对与传统证据种类不同，电子数据没有“原始电子数据”的概念，只有“原始存储介质”的概念。()

A:对B:错答案:错电子数据取证要求取证人员既了解国内外关于电子数据的法律法规，又能熟悉现有国际及国内相关取证标准及取证指南。()

A:错误B:正确答案:正确电子数据如要作为证据使用，必须符合刑事证据的三个基本特征，即证据的真实性、关联性和合法性。()

A:对B:错答案:对在电子数据取证中，时间是最基本也是最重要的数字证据。电子数据取证中关于时间的证据一直都是重要而且复杂的。案件的焦点常常会集中到时间问题上，因为时间是现实世界和难以理解的电子数据世界之间转换的基点。()

A:正确B:错误答案:正确下列哪一项不属于电子数据取证流程评估阶段的工作内容()。

A:电子数据获取B:确定取证设备C:制定取证策略D:获得法律授权答案:AI参考:在电子数据取证流程评估阶段的工作内容中，不属于的是获得法律授权。电子数据取证流程评估阶段包括电子数据获取、确定取证设备、制定取证策略等步骤。因此，选项D是符合题意的正确答案。'下列哪一项不是电子数据取证的原则()。

A:取证流程不必符合国家和地方的法律法规，从事取证的执法人员不必得到法律的授权。B:取证人员应该配备符合要求的取证工具。C:任何针对数据的获取、存储、运输、分析检查的活动都必须记录在案，存档待查。D:从事取证的执法人员必须经过专业的培训。答案:AI参考:选项A:取证流程不必符合国家和地方的法律法规，从事取证的执法人员不必得到法律的授权。这是错误的。电子数据取证必须遵守国家和地方的法律法规，从事取证的执法人员也必须得到法律的授权。因此，答案为（A）。选项B、C和D都是电子数据取证的原则，因此不正确。'下列哪一项不属于电子数据勘验和检查的原则()。

A:针对性原则B:合法性原则C:及时性原则D:客观性原则答案:AI参考:不属于电子数据勘验和检查的原则是B:合法性原则。\n\n电子数据勘验和检查的原则包括：针对性原则、及时性原则、客观性原则、全面性原则、安全性原则和科学性原则。合法性原则是处理案件过程中需要遵守的原则，不属于电子数据勘验和检查的原则。因此，答案为B：合法性原则。'以下（）是最常用的密码破解方法。

A:社会工程学攻击。B:字典攻击。C:漏洞攻击。D:暴力破解。答案:AI参考:正确选项是【B:字典攻击】。字典攻击是一种最常用的密码破解方法，通过收集已知数据，构造出密码字典进行猜测或匹配，以获取用户的密码。其他选项中，社会工程学攻击通常涉及到通过心理学和人际交往技巧获取信息，漏洞攻击则通常需要深入了解目标系统的安全漏洞，而暴力破解虽然也是一种密码破解方法，但并不是最常见或最有效的。'获得取证目标的基本信息、文件过滤、关键词搜索、查看文件信息、检查文件元数据、数据恢复、密码破解等属于以下哪个阶段的工作内容？（）。

A:获取阶段B:评估阶段C:分析阶段。D:报告阶段。答案:AI参考:正确选项是C：分析阶段。\n\n分析阶段是取证过程中的一个重要阶段，包括了对证据信息的收集、过滤、搜索、查看文件信息、检查文件元数据、数据恢复、密码破解等操作，以获取与案件相关的信息。这些操作都是在分析阶段进行的，而不是在获取阶段或报告阶段。评估阶段通常是在收集到足够的证据后，对证据进行评估和分析，以确定是否有足够的证据来支持某种结论或指控。因此，分析阶段的工作内容与此不符。获取阶段主要是指寻找和获取与案件相关的证据，通常是在现场进行。报告阶段则是对收集到的证据进行整理和分析后，形成最终的报告。因此，答案为C。'获得法律授权、获得案件信息和嫌疑人信息、确定电子数据存储的环境，属于以下哪个阶段的工作内容？（）。

A:电子证据评估阶段。B:撰写电子证据报告阶段。C:电子证据获取阶段D:电子证据分析阶段答案:AI参考:答案是C：电子证据获取阶段。\n\n在电子取证过程中，获得法律授权、获得案件信息和嫌疑人信息、确定电子数据存储的环境等工作属于电子证据获取阶段的内容。在这一阶段，需要对收集到的电子证据进行分析、筛选、鉴定和评估，以确定其真实性和合法性。其他选项所描述的内容并不符合这一阶段的工作要求。'制定取证策略、确定取证的人员、确定使用的取证设备、确定取证目标，决定哪些设备或数据应该被获取，属于以下哪个阶段的工作内容？（）。

A:获取阶段B:报告阶段。C:评估阶段D:分析阶段。答案:AI参考:正确选项是：A:获取阶段。\n\n在取证过程中，制定取证策略、确定取证的人员、确定使用的取证设备、确定取证目标，决定哪些设备或数据应该被获取，这些都是在获取阶段的工作内容。这个阶段的主要任务是确定需要获取的设备和数据，并采取相应的措施来获取它们。在获取阶段之后，需要对获取到的证据进行分类、存储、保护和分析等后续工作，最终形成取证报告。因此，答案为A。'下列不属于单机环境电子数据取证特点的是？（）。

A:人机关联。B:数据保存在相对稳定的环境中，不容易受到其他因素的影响，获取和分析相对比较容易，能够提取出完整的数据。C:数据类型相对单一。D:取证的难度较低。答案:AI参考:正确选项是：\n\nC:数据类型相对单一。\n\n单机环境电子数据取证的特点包括：数据保存在相对稳定的环境中，不容易受到其他因素的影响，获取和分析相对比较容易，能够提取出完整的数据；同时也存在数据类型相对单一的缺点。由于单机环境中，用户的数据主要存储在自己的设备上，数据类型相对单一，可能会影响到电子证据的分析和利用。因此，单机环境电子数据取证的难度相对较低，但同时也需要注意数据类型的单一性所带来的影响。因此，选项C“数据类型相对单一”不属于单机环境电子数据取证的特点。'下列哪一项不属于电子数据现场勘验流程勘验准备阶段的工作内容()。

A:了解现场情况B:配备勘验人员C:维持现场状态D:制定勘验策略答案:AI参考:下列选项B不属于电子数据现场勘验流程勘验准备阶段的工作内容。在电子数据现场勘验流程中，勘验准备阶段的主要工作内容包括了解现场情况、配备勘验人员、制定勘验策略和设计勘验方案等，而维持现场状态通常是在现场勘验阶段的工作内容。因此，B选项不属于电子数据现场勘验流程勘验准备阶段的工作内容。'电子数据现场勘验流程是？（）。

A:保护现场-＞搜查证物-＞勘验准备-＞提取和固定数据-＞证物的运输和移交。B:保护现场-＞勘验准备-＞搜查证物-＞提取和固定数据-＞证物的运输和移交。C:勘验准备-＞保护现场-＞搜查证物-＞提取和固定数据-＞证物的运输和移交。D:勘验准备-＞保护现场-＞搜查证物-＞证物的运输和移交-＞提取和固定数据。答案:AI参考:正确选项是【保