包头铁道职业技术学院《信息犯罪与计算机取证》2025-2026学年第一学期期末试卷(B卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页包头铁道职业技术学院《信息犯罪与计算机取证》2025-2026学年第一学期期末试卷(B卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪项不是计算机取证中常用的取证工具？A.EnCaseB.WiresharkC.PhotoshopD.Autopsy2.在计算机取证过程中，以下哪个步骤是错误的？A.收集证据B.分析证据C.保存证据D.删除证据3.以下哪个不是数字证据的属性？A.可靠性B.完整性C.可访问性D.可变性4.在进行计算机取证时，以下哪个不是合法的取证方法？A.检查硬盘B.检查内存C.检查网络流量D.检查用户手册5.以下哪个不是计算机取证的目的？A.识别犯罪行为B.收集证据C.证明犯罪D.恢复数据6.以下哪个不是计算机取证中常用的取证工具？A.X-WaysForensicsB.FTKImagerC.WindowsSysinternalsD.WinRAR7.在进行计算机取证时，以下哪个不是合法的取证方法？A.检查硬盘B.检查内存C.检查网络流量D.检查用户手册8.以下哪个不是数字证据的属性？A.可靠性B.完整性C.可访问性D.可变性9.在进行计算机取证时，以下哪个不是合法的取证方法？A.检查硬盘B.检查内存C.检查网络流量D.检查用户手册10.以下哪个不是计算机取证的目的？A.识别犯罪行为B.收集证据C.证明犯罪D.恢复数据11.以下哪个不是计算机取证中常用的取证工具？A.X-WaysForensicsB.FTKImagerC.WindowsSysinternalsD.WinRAR12.在进行计算机取证时，以下哪个不是合法的取证方法？A.检查硬盘B.检查内存C.检查网络流量D.检查用户手册13.以下哪个不是数字证据的属性？A.可靠性B.完整性C.可访问性D.可变性14.在进行计算机取证时，以下哪个不是合法的取证方法？A.检查硬盘B.检查内存C.检查网络流量D.检查用户手册15.以下哪个不是计算机取证的目的？A.识别犯罪行为B.收集证据C.证明犯罪D.恢复数据16.以下哪个不是计算机取证中常用的取证工具？A.X-WaysForensicsB.FTKImagerC.WindowsSysinternalsD.WinRAR17.在进行计算机取证时，以下哪个不是合法的取证方法？A.检查硬盘B.检查内存C.检查网络流量D.检查用户手册18.以下哪个不是数字证据的属性？A.可靠性B.完整性C.可访问性D.可变性19.在进行计算机取证时，以下哪个不是合法的取证方法？A.检查硬盘B.检查内存C.检查网络流量D.检查用户手册20.以下哪个不是计算机取证的目的？A.识别犯罪行为B.收集证据C.证明犯罪D.恢复数据二、多项选择题（每题2分，共20分）1.以下哪些是计算机取证中常用的取证工具？A.EnCaseB.WiresharkC.PhotoshopD.Autopsy2.在计算机取证过程中，以下哪些步骤是正确的？A.收集证据B.分析证据C.保存证据D.删除证据3.以下哪些是数字证据的属性？A.可靠性B.完整性C.可访问性D.可变性4.在进行计算机取证时，以下哪些是合法的取证方法？A.检查硬盘B.检查内存C.检查网络流量D.检查用户手册5.以下哪些是计算机取证的目的？A.识别犯罪行为B.收集证据C.证明犯罪D.恢复数据6.以下哪些是计算机取证中常用的取证工具？A.X-WaysForensicsB.FTKImagerC.WindowsSysinternalsD.WinRAR7.在进行计算机取证时，以下哪些是合法的取证方法？A.检查硬盘B.检查内存C.检查网络流量D.检查用户手册8.以下哪些是数字证据的属性？A.可靠性B.完整性C.可访问性D.可变性9.在进行计算机取证时，以下哪些是合法的取证方法？A.检查硬盘B.检查内存C.检查网络流量D.检查用户手册10.以下哪些是计算机取证的目的？A.识别犯罪行为B.收集证据C.证明犯罪D.恢复数据三、判断题（每题1分，共10分）1.计算机取证是指对计算机系统进行安全检查的过程。（）2.数字证据是指计算机系统中的数据，包括文件、电子邮件、日志等。（）3.计算机取证过程中，证据的完整性非常重要。（）4.计算机取证过程中，证据的可靠性非常重要。（）5.计算机取证过程中，证据的可访问性非常重要。（）6.计算机取证过程中，证据的可变性非常重要。（）7.计算机取证过程中，证据的保存非常重要。（）8.计算机取证过程中，证据的分析非常重要。（）9.计算机取证过程中，证据的收集非常重要。（）10.计算机取证过程中，证据的删除非常重要。（）四、名词解释（每题4分，共20分）1.计算机取证2.数字证据3.证据完整性4.证据可靠性5.证据可访问性五、简答题（每题6分，共18分）1.简述计算机取证的基本步骤。2.简述数字证据的特点。3.简述计算机取证中证据保存的重要性。六、案例分析题（1题，满分12分）某公司发现其内部网络存在异常，怀疑有内部人员泄露公司机密。公司决定进行计算机取证调查。请根据以下材料，回答以下问题：材料：公司技术人员发现，最近一段时间，公司内部网络流量异常，特别是与外部服务器之间的数据传输量明显增加。技术人员对