上海对外经贸大学《信息犯罪与计算机取证》2025-2026学年第二学期期末试卷(A卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页上海对外经贸大学《信息犯罪与计算机取证》2025-2026学年第二学期期末试卷(A卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪项不属于计算机取证的基本原则？A.证据的完整性B.证据的及时性C.证据的准确性D.证据的保密性2.在计算机取证过程中，以下哪个步骤不属于现场勘查？A.确定现场B.采集证据C.分析证据D.证据的保存3.以下哪种加密算法不适用于数字签名？A.RSAB.DESC.SHA-256D.DSA4.在进行计算机取证时，以下哪个工具用于获取系统日志？A.AutopsyB.EnCaseC.WiresharkD.RegRipper5.以下哪种攻击方式不属于社会工程学攻击？A.欺骗B.窃听C.伪装D.漏洞利用6.在分析网络流量时，以下哪个协议不属于网络层协议？A.TCPB.UDPC.HTTPD.FTP7.以下哪个工具用于分析内存镜像？A.VolatilityB.WiresharkC.AutopsyD.RegRipper8.在进行计算机取证时，以下哪个步骤不属于证据分析？A.确定证据类型B.采集证据C.证据的保存D.证据的整理9.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.SHA-256D.DSA10.在进行计算机取证时，以下哪个工具用于分析文件系统？A.VolatilityB.WiresharkC.AutopsyD.RegRipper11.以下哪种攻击方式属于中间人攻击？A.欺骗B.窃听C.伪装D.漏洞利用12.在分析网络流量时，以下哪个协议属于应用层协议？A.TCPB.UDPC.HTTPD.FTP13.以下哪个工具用于分析注册表？A.VolatilityB.WiresharkC.AutopsyD.RegRipper14.在进行计算机取证时，以下哪个步骤不属于证据分析？A.确定证据类型B.采集证据C.证据的保存D.证据的整理15.以下哪种加密算法属于非对称加密算法？A.RSAB.AESC.SHA-256D.DSA16.在进行计算机取证时，以下哪个工具用于分析文件系统？A.VolatilityB.WiresharkC.AutopsyD.RegRipper17.以下哪种攻击方式属于拒绝服务攻击？A.欺骗B.窃听C.伪装D.漏洞利用18.在分析网络流量时，以下哪个协议属于传输层协议？A.TCPB.UDPC.HTTPD.FTP19.以下哪个工具用于分析内存镜像？A.VolatilityB.WiresharkC.AutopsyD.RegRipper20.在进行计算机取证时，以下哪个步骤不属于证据分析？A.确定证据类型B.采集证据C.证据的保存D.证据的整理二、多项选择题（每题2分，共20分）1.计算机取证的基本原则包括哪些？A.证据的完整性B.证据的及时性C.证据的准确性D.证据的保密性2.以下哪些工具用于分析注册表？A.VolatilityB.WiresharkC.AutopsyD.RegRipper3.以下哪些攻击方式属于社会工程学攻击？A.欺骗B.窃听C.伪装D.漏洞利用4.以下哪些协议属于网络层协议？A.TCPB.UDPC.HTTPD.FTP5.以下哪些工具用于分析内存镜像？A.VolatilityB.WiresharkC.AutopsyD.RegRipper6.以下哪些加密算法属于对称加密算法？A.RSAB.AESC.SHA-256D.DSA7.以下哪些工具用于分析文件系统？A.VolatilityB.WiresharkC.AutopsyD.RegRipper8.以下哪些攻击方式属于中间人攻击？A.欺骗B.窃听C.伪装D.漏洞利用9.以下哪些协议属于应用层协议？A.TCPB.UDPC.HTTPD.FTP10.以下哪些工具用于分析网络流量？A.VolatilityB.WiresharkC.AutopsyD.RegRipper三、判断题（每题1分，共10分）1.计算机取证过程中，证据的完整性是最重要的原则。（）2.在进行计算机取证时，现场勘查的目的是获取证据。（）3.RSA算法属于非对称加密算法。（）4.Wireshark工具用于分析注册表。（）5.社会工程学攻击是指利用技术手段进行攻击。（）6.TCP协议属于传输层协议。（）7.Autopsy工具用于分析内存镜像。（）8.漏洞利用攻击是指利用系统漏洞进行攻击。（）9.HTTP协议属于应用层协议。（）10.RegRipper工具用于分析网络流量。（）四、名词解释（每题4分，共20分）1.计算机取证2.现场勘查3.加密算法4.社会工程学攻击5.网络流量五、简答题（每题6分，共18分）1.简述计算机取证的基本原则。2.简述现场勘查的步骤。3.简述加密算法的分类。六、案例分析题（1题，满分12分）某公司发现其内部网络存在数据泄露，公司决定进行计算机取证调查。请根据以下材料，回答以下问题：材料：调查人员发现，公司内部网络中的一台服务器存在异常访问记录，访问者通过一台外部设备进行了多次非法访问。调