保定理工学院《信息犯罪与计算机取证》2025-2026学年第一学期期末试卷(B卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页保定理工学院《信息犯罪与计算机取证》2025-2026学年第一学期期末试卷(B卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪项不是计算机取证的基本原则？A.证据的完整性B.证据的可靠性C.证据的保密性D.证据的及时性2.在计算机取证过程中，以下哪个步骤不是必要的？A.证据的收集B.证据的保存C.证据的销毁D.证据的分析3.以下哪种工具通常用于获取计算机硬盘的镜像？A.ddB.HexEditorC.WiresharkD.PasswordCracker4.在分析电子邮件证据时，以下哪个不是常见的电子邮件头信息？A.FromB.ToC.CCD.BCC5.以下哪种加密算法在计算机取证中不常用？A.AESB.RSAC.DESD.SHA-2566.在分析网络流量时，以下哪个不是常见的网络协议？A.HTTPB.FTPC.SMTPD.TCP7.以下哪种工具通常用于分析移动设备中的数据？A.AutopsyB.EnCaseC.WiresharkD.X-WaysForensics8.在分析文件系统时，以下哪个不是常见的文件系统类型？A.NTFSB.FAT32C.HFS+D.ISO9.以下哪种方法不是常见的密码破解技术？A.字典攻击B.暴力攻击C.社会工程D.恢复密码10.在分析网络钓鱼攻击时，以下哪个不是常见的钓鱼攻击方式？A.邮件钓鱼B.网站钓鱼C.社交媒体钓鱼D.短信钓鱼11.以下哪种工具通常用于分析内存镜像？A.VolatilityB.AutopsyC.EnCaseD.X-WaysForensics12.在分析计算机犯罪时，以下哪个不是常见的犯罪类型？A.网络犯罪B.数据泄露C.网络诈骗D.网络攻击13.以下哪种方法不是常见的数字证据保存方法？A.磁盘镜像B.网络备份C.硬盘拷贝D.磁带备份14.在分析计算机犯罪时，以下哪个不是常见的证据来源？A.计算机硬盘B.移动设备C.网络日志D.纸质文件15.以下哪种工具通常用于分析网络流量？A.WiresharkB.AutopsyC.EnCaseD.X-WaysForensics16.在分析电子邮件证据时，以下哪个不是常见的电子邮件附件类型？A.PDFB.DOCC.ZIPD.EXE17.以下哪种加密算法在计算机取证中不常用？A.AESB.RSAC.DESD.SHA-25618.在分析网络流量时，以下哪个不是常见的网络协议？A.HTTPB.FTPC.SMTPD.TCP19.以下哪种工具通常用于分析移动设备中的数据？A.AutopsyB.EnCaseC.WiresharkD.X-WaysForensics20.在分析文件系统时，以下哪个不是常见的文件系统类型？A.NTFSB.FAT32C.HFS+D.ISO二、多项选择题（每题2分，共20分）1.计算机取证的基本原则包括：A.证据的完整性B.证据的可靠性C.证据的保密性D.证据的及时性2.以下哪些是常见的计算机取证工具？A.ddB.HexEditorC.WiresharkD.PasswordCracker3.在分析电子邮件证据时，以下哪些是常见的电子邮件头信息？A.FromB.ToC.CCD.BCC4.以下哪些是常见的加密算法？A.AESB.RSAC.DESD.SHA-2565.以下哪些是常见的网络协议？A.HTTPB.FTPC.SMTPD.TCP6.以下哪些是常见的密码破解技术？A.字典攻击B.暴力攻击C.社会工程D.恢复密码7.以下哪些是常见的网络钓鱼攻击方式？A.邮件钓鱼B.网站钓鱼C.社交媒体钓鱼D.短信钓鱼8.以下哪些是常见的数字证据保存方法？A.磁盘镜像B.网络备份C.硬盘拷贝D.磁带备份9.以下哪些是常见的证据来源？A.计算机硬盘B.移动设备C.网络日志D.纸质文件10.以下哪些是常见的网络流量分析工具？A.WiresharkB.AutopsyC.EnCaseD.X-WaysForensics三、判断题（每题1分，共10分）1.计算机取证过程中，证据的完整性是最重要的原则。（）2.在分析电子邮件证据时，可以仅通过邮件内容判断发件人的身份。（）3.加密算法在计算机取证中不常用。（）4.网络协议在计算机取证中不常用。（）5.密码破解技术在计算机取证中不常用。（）6.网络钓鱼攻击在计算机取证中不常用。（）7.数字证据保存方法在计算机取证中不常用。（）8.证据来源在计算机取证中不常用。（）9.网络流量分析工具在计算机取证中不常用。（）10.计算机取证过程中，证据的可靠性是最重要的原则。（）四、名词解释（每题4分，共20分）1.计算机取证2.数字证据3.内存镜像4.网络钓鱼5.证据分析五、简答题（每题6分，共18分）1.简述计算机取证的基本原则。2.简述数字证据的保存方法。3.简述网络钓鱼攻击的常见方式。六、案例分析题（1题，满分12分）某公司发现其内部网络出现异常，怀疑有黑客入侵。经过调查，发现黑客通过邮件钓鱼的方式获取了公司员工的登录凭证，进而入侵了公司的内部系统。请根据以下材料，分析该案例。材料：1.黑客发送的邮件内容如下：尊敬的用户，您的账户存在安全风险，请点击