岭南师范学院《信息犯罪与计算机取证》2025-2026学年第二学期期末试卷(A卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页岭南师范学院《信息犯罪与计算机取证》2025-2026学年第二学期期末试卷(A卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪项不是计算机取证的基本原则？A.证据的完整性B.证据的可靠性C.证据的合法性D.证据的时效性2.在计算机取证过程中，以下哪项不是现场勘查的步骤？A.现场保护B.现场记录C.现场分析D.现场恢复3.以下哪种工具可以用于提取文件元数据？A.ForemostB.AutopsyC.EnCaseD.Wireshark4.在分析电子邮件证据时，以下哪项不是常见的电子邮件头信息？A.FromB.ToC.DateD.Subject5.以下哪种加密算法在计算机取证中较为常用？A.AESB.RSAC.DESD.SHA6.在分析网络流量时，以下哪种工具可以捕获和分析网络数据包？A.WiresharkB.AutopsyC.EnCaseD.Foremost7.以下哪种取证方法可以用于恢复被删除的文件？A.数据恢复B.数据擦除C.数据加密D.数据压缩8.在分析硬盘分区时，以下哪种工具可以查看硬盘分区信息？A.AutopsyB.EnCaseC.WiresharkD.Foremost9.以下哪种取证方法可以用于分析移动设备？A.数据恢复B.数据擦除C.数据加密D.数据压缩10.在分析网络钓鱼攻击时，以下哪种工具可以检测钓鱼网站？A.WiresharkB.AutopsyC.EnCaseD.Foremost11.以下哪种取证方法可以用于分析恶意软件？A.数据恢复B.数据擦除C.数据加密D.数据压缩12.在分析网络攻击时，以下哪种工具可以检测入侵行为？A.WiresharkB.AutopsyC.EnCaseD.Foremost13.以下哪种取证方法可以用于分析网络钓鱼攻击？A.数据恢复B.数据擦除C.数据加密D.数据压缩14.在分析网络攻击时，以下哪种工具可以检测入侵行为？A.WiresharkB.AutopsyC.EnCaseD.Foremost15.以下哪种取证方法可以用于分析恶意软件？A.数据恢复B.数据擦除C.数据加密D.数据压缩16.在分析电子邮件证据时，以下哪项不是常见的电子邮件头信息？A.FromB.ToC.DateD.Subject17.以下哪种加密算法在计算机取证中较为常用？A.AESB.RSAC.DESD.SHA18.在分析硬盘分区时，以下哪种工具可以查看硬盘分区信息？A.AutopsyB.EnCaseC.WiresharkD.Foremost19.以下哪种取证方法可以用于分析移动设备？A.数据恢复B.数据擦除C.数据加密D.数据压缩20.在分析网络流量时，以下哪种工具可以捕获和分析网络数据包？A.WiresharkB.AutopsyC.EnCaseD.Foremost二、多项选择题（每题2分，共20分）1.计算机取证的基本原则包括哪些？A.证据的完整性B.证据的可靠性C.证据的合法性D.证据的时效性2.现场勘查的步骤包括哪些？A.现场保护B.现场记录C.现场分析D.现场恢复3.以下哪些工具可以用于提取文件元数据？A.ForemostB.AutopsyC.EnCaseD.Wireshark4.在分析电子邮件证据时，以下哪些是常见的电子邮件头信息？A.FromB.ToC.DateD.Subject5.以下哪些加密算法在计算机取证中较为常用？A.AESB.RSAC.DESD.SHA6.以下哪些工具可以用于捕获和分析网络数据包？A.WiresharkB.AutopsyC.EnCaseD.Foremost7.以下哪些取证方法可以用于恢复被删除的文件？A.数据恢复B.数据擦除C.数据加密D.数据压缩8.以下哪些工具可以查看硬盘分区信息？A.AutopsyB.EnCaseC.WiresharkD.Foremost9.以下哪些取证方法可以用于分析移动设备？A.数据恢复B.数据擦除C.数据加密D.数据压缩10.以下哪些工具可以检测钓鱼网站？A.WiresharkB.AutopsyC.EnCaseD.Foremost三、判断题（每题1分，共10分）1.计算机取证是指对计算机系统进行安全检查和修复的过程。（）2.现场勘查是计算机取证的第一步。（）3.数据恢复是指从损坏或丢失的存储设备中恢复数据的过程。（）4.Wireshark是一种用于捕获和分析网络数据包的工具。（）5.EnCase是一种用于分析硬盘分区的工具。（）6.Autopsy是一种用于分析电子邮件证据的工具。（）7.数据加密可以保护计算机取证过程中的数据安全。（）8.数据擦除可以永久删除计算机中的数据。（）9.计算机取证可以用于解决网络攻击和犯罪案件。（）10.计算机取证技术可以应用于各种领域，如金融、医疗和教育等。（）四、名词解释（每题4分，共20分）1.计算机取证2.现场勘查3.数据恢复4.网络钓鱼5.恶意软件五、简答题（每题6分，共18分）1.简述计算机取证的基本原则。2.简述现场勘查的步骤。3.简述数据恢复的方法。六、案例分析题（1题，满分12分）某公司发现其内部网络出现异常，怀疑遭受了网络攻击。请根据以下材料进行分析：材料：1.网络流量分析显示，攻击者通过端口8080向公司内部服务器发送大量数据