上海外国语大学《信息犯罪与计算机取证》2025-2026学年第二学期期末试卷(A卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页上海外国语大学《信息犯罪与计算机取证》2025-2026学年第二学期期末试卷(A卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪项不属于计算机取证的基本原则？A.证据的完整性B.证据的可靠性C.证据的时效性D.证据的保密性2.在计算机取证过程中，以下哪个步骤不属于现场取证？A.确定取证范围B.收集物理证据C.收集网络证据D.分析证据3.以下哪种工具可以用于分析电子邮件内容？A.WiresharkB.AutopsyC.EnCaseD.X-WaysForensics4.以下哪项不是数字证据的特点？A.可复制性B.可篡改性C.可验证性D.可追溯性5.在进行计算机取证时，以下哪个步骤不属于证据的保存？A.证据的备份B.证据的加密C.证据的标记D.证据的销毁6.以下哪种攻击方式属于社会工程学攻击？A.拒绝服务攻击B.中间人攻击C.社会工程学攻击D.密码破解攻击7.以下哪种取证方法适用于分析移动设备？A.磁盘镜像B.网络流量分析C.数据恢复D.硬件分析8.以下哪种工具可以用于分析网络流量？A.WiresharkB.AutopsyC.EnCaseD.X-WaysForensics9.以下哪种取证方法适用于分析文件系统？A.磁盘镜像B.网络流量分析C.数据恢复D.硬件分析10.以下哪种攻击方式属于网络钓鱼攻击？A.拒绝服务攻击B.中间人攻击C.社会工程学攻击D.密码破解攻击11.以下哪种取证方法适用于分析电子邮件？A.磁盘镜像B.网络流量分析C.数据恢复D.硬件分析12.以下哪种攻击方式属于恶意软件攻击？A.拒绝服务攻击B.中间人攻击C.社会工程学攻击D.密码破解攻击13.以下哪种取证方法适用于分析操作系统？A.磁盘镜像B.网络流量分析C.数据恢复D.硬件分析14.以下哪种攻击方式属于SQL注入攻击？A.拒绝服务攻击B.中间人攻击C.社会工程学攻击D.密码破解攻击15.以下哪种取证方法适用于分析数据库？A.磁盘镜像B.网络流量分析C.数据恢复D.硬件分析16.以下哪种攻击方式属于跨站脚本攻击？A.拒绝服务攻击B.中间人攻击C.社会工程学攻击D.密码破解攻击17.以下哪种取证方法适用于分析网页？A.磁盘镜像B.网络流量分析C.数据恢复D.硬件分析18.以下哪种攻击方式属于分布式拒绝服务攻击？A.拒绝服务攻击B.中间人攻击C.社会工程学攻击D.密码破解攻击19.以下哪种取证方法适用于分析网络设备？A.磁盘镜像B.网络流量分析C.数据恢复D.硬件分析20.以下哪种攻击方式属于分布式拒绝服务攻击？A.拒绝服务攻击B.中间人攻击C.社会工程学攻击D.密码破解攻击二、多项选择题（每题2分，共20分）1.计算机取证的基本原则包括哪些？A.证据的完整性B.证据的可靠性C.证据的时效性D.证据的保密性2.计算机取证的过程包括哪些步骤？A.确定取证范围B.收集物理证据C.收集网络证据D.分析证据3.数字证据的特点有哪些？A.可复制性B.可篡改性C.可验证性D.可追溯性4.社会工程学攻击的方式有哪些？A.拒绝服务攻击B.中间人攻击C.社会工程学攻击D.密码破解攻击5.计算机取证中常用的工具有哪些？A.WiresharkB.AutopsyC.EnCaseD.X-WaysForensics6.计算机取证中常用的取证方法有哪些？A.磁盘镜像B.网络流量分析C.数据恢复D.硬件分析7.计算机取证中常用的攻击方式有哪些？A.拒绝服务攻击B.中间人攻击C.社会工程学攻击D.密码破解攻击8.计算机取证中常用的取证对象有哪些？A.电子邮件B.文件系统C.操作系统D.数据库9.计算机取证中常用的取证场景有哪些？A.网络攻击B.数据泄露C.网络钓鱼D.恶意软件攻击10.计算机取证中常用的取证流程有哪些？A.确定取证范围B.收集物理证据C.收集网络证据D.分析证据三、判断题（每题1分，共10分）1.计算机取证是指对计算机系统进行安全评估的过程。（）2.数字证据具有不可篡改性。（）3.社会工程学攻击是指利用计算机技术进行攻击。（）4.计算机取证中，磁盘镜像是一种常用的取证方法。（）5.网络流量分析是一种常用的取证方法。（）6.数据恢复是一种常用的取证方法。（）7.硬件分析是一种常用的取证方法。（）8.计算机取证中，电子邮件是一种常用的取证对象。（）9.计算机取证中，文件系统是一种常用的取证对象。（）10.计算机取证中，操作系统是一种常用的取证对象。（）四、名词解释（每题4分，共20分）1.计算机取证2.数字证据3.社会工程学攻击4.磁盘镜像5.网络流量分析五、简答题（每题6分，共18分）1.简述计算机取证的基本原则。2.简述数字证据的特点。3.简述社会工程学攻击的方式。六、案例分析题（1题，满分12分）某公司发现其内部网络遭受了攻击，公司IT部门怀疑是内部员工泄露了公司机密信息。请你根据以下材料进行分析，并回答以下问题：材料：公司