东北林业大学《信息犯罪与计算机取证》2025-2026学年第一学期期末试卷(B卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页东北林业大学《信息犯罪与计算机取证》2025-2026学年第一学期期末试卷(B卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪项不属于计算机取证的基本原则？A.证据的完整性B.证据的可靠性C.证据的合法性D.证据的保密性2.在计算机取证过程中，以下哪个阶段不是数据恢复的阶段？A.数据收集B.数据分析C.数据恢复D.数据销毁3.以下哪种工具通常用于网络取证？A.EnCaseB.WiresharkC.X-WaysForensicsD.Autopsy4.以下哪项不是数字证据的属性？A.可复制性B.可篡改性C.可验证性D.可追溯性5.在进行计算机取证时，以下哪个步骤不是必要的？A.证据的保存B.证据的备份C.证据的销毁D.证据的展示6.以下哪种加密算法不是对称加密算法？A.AESB.DESC.RSAD.3DES7.在计算机取证中，以下哪个不是常见的文件格式？A..docB..pdfC..jpgD..mp38.以下哪种取证方法不适用于移动设备？A.内存镜像B.文件系统分析C.硬件分析D.软件分析9.以下哪个不是数字证据的来源？A.硬盘驱动器B.网络传输C.打印机D.扫描仪10.在计算机取证中，以下哪个不是常见的文件恢复工具？A.RecuvaB.PhotoRecC.WinHexD.Autopsy11.以下哪种取证方法不适用于网络取证？A.网络流量分析B.网络日志分析C.网络设备分析D.网络用户分析12.在计算机取证中，以下哪个不是常见的数字证据类型？A.文件B.图像C.视频音频D.网络数据包13.以下哪种取证方法不适用于移动设备？A.内存镜像B.文件系统分析C.硬件分析D.软件分析14.在计算机取证中，以下哪个不是常见的数字证据来源？A.硬盘驱动器B.网络传输C.打印机D.扫描仪15.以下哪种加密算法不是对称加密算法？A.AESB.DESC.RSAD.3DES16.在计算机取证中，以下哪个不是常见的文件格式？A..docB..pdfC..jpgD..mp317.以下哪种取证方法不适用于网络取证？A.网络流量分析B.网络日志分析C.网络设备分析D.网络用户分析18.在计算机取证中，以下哪个不是常见的数字证据类型？A.文件B.图像C.视频音频D.网络数据包19.以下哪种取证方法不适用于移动设备？A.内存镜像B.文件系统分析C.硬件分析D.软件分析20.在计算机取证中，以下哪个不是常见的数字证据来源？A.硬盘驱动器B.网络传输C.打印机D.扫描仪二、多项选择题（每题2分，共20分）1.计算机取证的基本原则包括哪些？A.证据的完整性B.证据的可靠性C.证据的合法性D.证据的保密性2.计算机取证的过程包括哪些阶段？A.数据收集B.数据分析C.数据恢复D.数据销毁3.以下哪些工具通常用于网络取证？A.EnCaseB.WiresharkC.X-WaysForensicsD.Autopsy4.以下哪些是数字证据的属性？A.可复制性B.可篡改性C.可验证性D.可追溯性5.在计算机取证中，以下哪些步骤是必要的？A.证据的保存B.证据的备份C.证据的销毁D.证据的展示6.以下哪些加密算法是对称加密算法？A.AESB.DESC.RSAD.3DES7.以下哪些是常见的文件格式？A..docB..pdfC..jpgD..mp38.以下哪些取证方法适用于移动设备？A.内存镜像B.文件系统分析C.硬件分析D.软件分析9.以下哪些是数字证据的来源？A.硬盘驱动器B.网络传输C.打印机D.扫描仪10.以下哪些是常见的文件恢复工具？A.RecuvaB.PhotoRecC.WinHexD.Autopsy三、判断题（每题1分，共10分）1.计算机取证是网络安全领域的一个重要分支。（）2.计算机取证的过程包括数据收集、数据分析、数据恢复和数据销毁四个阶段。（）3.在计算机取证中，所有的数字证据都可以被恢复。（）4.对称加密算法比非对称加密算法更安全。（）5.计算机取证过程中，证据的完整性非常重要。（）6.数字证据的属性包括可复制性、可篡改性、可验证性和可追溯性。（）7.在计算机取证中，所有的数字证据都可以被加密。（）8.计算机取证过程中，证据的保存和备份非常重要。（）9.网络取证是计算机取证的一个分支。（）10.计算机取证过程中，证据的展示非常重要。（）四、名词解释（每题4分，共20分）1.计算机取证2.数字证据3.内存镜像4.网络取证5.证据的完整性五、简答题（每题6分，共18分）1.简述计算机取证的基本原则。2.简述计算机取证的过程。3.简述数字证据的属性。六、案例分析题（1题，满分12分）某公司发现其内部网络出现异常，怀疑有内部人员泄露公司机密。公司聘请了一家专业的计算机取证公司进行调查。以下是调查过程中收集到的部分证据：1.网络日志显示，在某个时间段内，有多个IP地址访问了公司内部服务器。2.硬盘镜像分析发现，有部分文件被删