中华女子学院《信息犯罪与计算机取证》2025-2026学年第一学期期末试卷(A卷)

说明：本试卷将作为样卷直接制版胶印，请命题教师在试题之间留足答题空间。（第1页共6页）制卷人签名：制卷人签名：制卷日期：审核人签名：：审核日期：………………………………………………装……订……线…………………中华女子学院《信息犯罪与计算机取证》2025-2026学年第一学期期末试卷(A卷)适用年级专业考试方式闭卷考试时间120分钟学院专业班级学号姓名题号一二三四五六七八总分阅卷教师得分………………得分一、单项选择题（每题1分，共20分）1.以下哪项不是计算机取证的基本原则？A.证据的完整性B.证据的及时性C.证据的关联性D.证据的不可篡改性2.在计算机取证过程中，以下哪个步骤不属于现场取证？A.现场勘查B.硬件分析C.数据恢复D.系统恢复3.以下哪种工具可以用来分析网络流量？A.WiresharkB.RegeditC.AutopsyD.HexEditor4.以下哪个文件格式通常用于存储电子邮件？A..docB..pdfC..emlD..txt5.在计算机取证中，以下哪个术语指的是从存储介质中恢复数据？A.数据删除B.数据加密C.数据恢复D.数据损坏6.以下哪种加密算法在计算机取证中最为常用？A.AESB.RSAC.DESD.SHA7.在计算机取证中，以下哪个步骤不属于证据分析？A.数据提取B.数据分析C.数据验证D.数据存储8.以下哪种工具可以用来分析网页内容？A.ChromeDeveloperToolsB.WiresharkC.AutopsyD.HexEditor9.以下哪个文件格式通常用于存储视频？A..docB..pdfC..aviD..txt10.在计算机取证中，以下哪个术语指的是对存储介质进行物理访问？A.硬件分析B.数据恢复C.系统恢复D.网络分析11.以下哪种加密算法在计算机取证中最为常用？A.AESB.RSAC.DESD.SHA12.在计算机取证中，以下哪个步骤不属于证据分析？A.数据提取B.数据分析C.数据验证D.数据存储13.以下哪种工具可以用来分析网页内容？A.ChromeDeveloperToolsB.WiresharkC.AutopsyD.HexEditor14.以下哪个文件格式通常用于存储视频？A..docB..pdfC..aviD..txt15.在计算机取证中，以下哪个术语指的是对存储介质进行物理访问？A.硬件分析B.数据恢复C.系统恢复D.网络分析16.以下哪种加密算法在计算机取证中最为常用？A.AESB.RSAC.DESD.SHA17.在计算机取证中，以下哪个步骤不属于证据分析？A.数据提取B.数据分析C.数据验证D.数据存储18.以下哪种工具可以用来分析网页内容？A.ChromeDeveloperToolsB.WiresharkC.AutopsyD.HexEditor19.以下哪个文件格式通常用于存储视频？A..docB..pdfC..aviD..txt20.在计算机取证中，以下哪个术语指的是对存储介质进行物理访问？A.硬件分析B.数据恢复C.系统恢复D.网络分析二、多项选择题（每题2分，共20分）1.计算机取证的基本原则包括哪些？A.证据的完整性B.证据的及时性C.证据的关联性D.证据的不可篡改性2.以下哪些工具可以用来分析网络流量？A.WiresharkB.RegeditC.AutopsyD.HexEditor3.以下哪些文件格式通常用于存储电子邮件？A..docB..pdfC..emlD..txt4.以下哪些步骤属于现场取证？A.现场勘查B.硬件分析C.数据恢复D.系统恢复5.以下哪些加密算法在计算机取证中最为常用？A.AESB.RSAC.DESD.SHA6.以下哪些步骤属于证据分析？A.数据提取B.数据分析C.数据验证D.数据存储7.以下哪些工具可以用来分析网页内容？A.ChromeDeveloperToolsB.WiresharkC.AutopsyD.HexEditor8.以下哪些文件格式通常用于存储视频？A..docB..pdfC..aviD..txt9.以下哪些术语指的是对存储介质进行物理访问？A.硬件分析B.数据恢复C.系统恢复D.网络分析10.以下哪些加密算法在计算机取证中最为常用？A.AESB.RSAC.DESD.SHA三、判断题（每题1分，共10分）1.计算机取证过程中，证据的完整性是非常重要的。（）2.硬件分析是计算机取证中的一项基本步骤。（）3.Wireshark是一个用于分析网络流量的工具。（）4..eml文件格式通常用于存储电子邮件。（）5.数据恢复是指从存储介质中恢复数据的过程。（）6.AES加密算法在计算机取证中最为常用。（）7.系统恢复是计算机取证中的一项基本步骤。（）8.Autopsy是一个用于分析网页内容的工具。（）9..avi文件格式通常用于存储视频。（）10.网络分析是指对存储介质进行物理访问的过程。（）四、名词解释（每题4分，共20分）1.计算机取证2.现场取证3.数据恢复4.硬件分析5.证据分析五、简答题（每题6分，共18分）1.简述计算机取证的基本原则。2.简述现场取证的基本步骤。3.简述数据恢复的方法。六、案例分析题（1题，满分12分）某公司发现公司内部网络出现异常，怀疑有黑客入侵。经过调查，发现黑客通过公司员工A的电脑入侵了公司内部网络。请根据以下材料，回答以下问题：材料：1.黑客入侵时，员工A的电脑上出现了一个名为“RemoteDesktop”的进程。2.黑客入侵时，员工A的电脑上出现了一个名为“TeamViewer”的远程桌面软件。3.黑客入侵时，