電子物證初級(jí)試卷

1、2009 年度公安機(jī)關(guān)刑事科學(xué)技術(shù)和技術(shù)偵查隊(duì)伍專(zhuān)業(yè)考試試卷科目名稱(chēng)：電子物證級(jí) 別：初、中級(jí)應(yīng)考人員注意事項(xiàng)：1本試卷共 40 題，由單項(xiàng)選擇題、 多項(xiàng)選擇題、判斷題和論述分析題四部分組成； 2答題前，請(qǐng)先將姓名、準(zhǔn)考證號(hào)、工作單位填寫(xiě)在試卷封面密封線左側(cè)相應(yīng) 的位置上，并核對(duì)無(wú)誤；3請(qǐng)用藍(lán)、黑鋼筆或圓珠筆答題，字跡要工整、清楚；答案須寫(xiě)在規(guī)定的括弧內(nèi)，不得在試卷上做標(biāo)記，否則視為廢卷；5多專(zhuān)業(yè)合一的試卷請(qǐng)按指導(dǎo)語(yǔ)要求解答本專(zhuān)業(yè)內(nèi)容試題。一、單項(xiàng)選擇題（共 15 題，每題 1 分，共 15 分。每題的備選項(xiàng)中，只有 1 個(gè)最 符 合題意。）1 犯罪的本質(zhì)特征是（ ）。犯罪是應(yīng)受刑罰懲罰的行為

2、，具有應(yīng)受刑罰懲罰性犯罪是觸犯刑律的行為，具有刑事違法性犯罪是嚴(yán)重危害社會(huì)的行為，具有嚴(yán)重的社會(huì)危害性犯罪是觸犯法律的行為，具有違法性2管制的期限為（ ）。A 1 個(gè)月以上 6 個(gè)月以下B 3 個(gè)月以上 1 年以下C 6 個(gè)月以上 1 年以下D3 個(gè)月以上 2 年以下 3我國(guó)刑法所規(guī)定的共同犯罪人包括（ ）。主犯、從犯、教唆犯主犯、從犯、脅從犯、教唆犯實(shí)行犯、組織犯、幫助犯主犯、幫助犯、脅從犯4在偵查階段，公安機(jī)關(guān)為了查明案情，在必要的時(shí)候，可以進(jìn)行偵查實(shí)驗(yàn)， 但應(yīng) 經(jīng)（ ）。縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)地、市級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)同級(jí)人民檢察院批準(zhǔn)D 上級(jí)人民檢察院批準(zhǔn)我國(guó)刑事訴訟期間的計(jì)算

3、單位為（ ）。A 年、月、日B 時(shí)、日、月C 時(shí)、日D 日、月拘傳的持續(xù)時(shí)間最長(zhǎng)不得超過(guò)（ ）。A 12 小時(shí)B 24 小時(shí)C 36 小時(shí)D 48 小時(shí)7物證同一認(rèn)定的常用方法有（ ）。篩選法推斷法比對(duì)法物證法8 客體的相對(duì)穩(wěn)定性是同一認(rèn)定的（ ）。唯一根據(jù)現(xiàn)實(shí)基礎(chǔ)理論基礎(chǔ)可行條件進(jìn)行電子物證檢驗(yàn)時(shí)， 以下說(shuō)法不正確的是（ ）。對(duì)于同一案件，采用不同的檢驗(yàn)方法，檢驗(yàn)結(jié)果可能會(huì)有明顯差異在檢驗(yàn)前應(yīng)按檢驗(yàn)程序?qū)τ脖P(pán)進(jìn)行克隆備份鑒定單位對(duì)送檢材料有權(quán)自行處理，無(wú)需征求送檢單位意見(jiàn)檢驗(yàn)人員應(yīng)通過(guò)一定的專(zhuān)業(yè)技術(shù)培訓(xùn)，并獲得相應(yīng)的鑒定資格不能用來(lái)進(jìn)行數(shù)據(jù)恢復(fù)的工具 軟件是（ ）。EncaseExif Sh

4、owEasyRecovery對(duì) IP 地址描述正確的是（）FinalDataA IP 地址的長(zhǎng)度由 8 個(gè)字節(jié)組成B IP 地址的長(zhǎng)度由 16 個(gè)字節(jié)組成C. 在網(wǎng)絡(luò)上，一個(gè) IP 地址代表了多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)D IP 地址的長(zhǎng)度由 4 個(gè)字節(jié)組成，采用標(biāo)準(zhǔn)的點(diǎn)分十進(jìn)制表示法書(shū)寫(xiě)Windows 系統(tǒng)為曾經(jīng)打開(kāi)過(guò)的文檔在 Recent 文件夾中建立文件的文件類(lèi)型 （ ）。.lnk.xls.dbx.exe13 . 對(duì)送檢的材料采用專(zhuān)用的設(shè)備進(jìn)行克隆，目的是保持原始電子信息的（ ）多樣性派生性時(shí)限性D. 完整性14. 可以進(jìn)行文件一致性檢驗(yàn)的命令是（ ）。FportArpMD5SumIpconfig15.

5、 下面不是硬盤(pán)接口類(lèi)型的是（VGA 接 口B IDE 接口C. SATA 接 口SCSI 接口二、多項(xiàng)選擇題（共 10 題，每題 2 分，共 20 分。每題的備選項(xiàng)中有 題 2-4 項(xiàng)符合 意。錯(cuò)選，本題不得分；少選，所選的每個(gè)選項(xiàng)得 0.5 分。）我國(guó)刑法規(guī)定的主刑有（ ）。管制沒(méi)收財(cái)產(chǎn)罰金有期徒刑拘役下列關(guān)于犯罪故意的表述中正確的 有（ ）。明知危害結(jié)果可能發(fā)生，希望這一結(jié)果發(fā)生，是直接故意明知危害結(jié)果必然發(fā)生，希望這一結(jié)果發(fā)生，是直接故意明知危害結(jié)果可能發(fā)生，放任這一結(jié)果發(fā)生，是間接故意已經(jīng)預(yù)見(jiàn)危害結(jié)果必然發(fā)生，放任這一結(jié)果發(fā)生，是間接故意預(yù)見(jiàn)到危害結(jié)果可能發(fā)生，輕信能夠避免公安機(jī)關(guān)為了

6、收集證據(jù)，查明案情，可以依法進(jìn)行以下偵查行為（訊問(wèn)犯罪嫌疑人扣押書(shū)證、物證勘驗(yàn)、檢查D.搜查批準(zhǔn)和執(zhí)行逮捕4偵查人員進(jìn)行下列偵查活動(dòng)時(shí)，必須有見(jiàn)證人在場(chǎng)的是（）A.搜查B.扣押物證、書(shū)證C.現(xiàn)場(chǎng)勘驗(yàn)D.鑒定E.偵查實(shí)驗(yàn)5.現(xiàn)場(chǎng)勘驗(yàn)、檢查的任務(wù)是（ ）。A.發(fā)現(xiàn)、收集和研究犯罪的痕跡和物證B.分析研究罪犯作案情況C.分析研究罪犯作案手段和動(dòng)機(jī)D.判斷案件性質(zhì)E.確定犯罪嫌疑人6.物證同一認(rèn)定的常用方法有（ ）。A.綜合評(píng)斷法B.科技檢測(cè)法C.比對(duì)法D.觀察法E.排除法7.常用的硬盤(pán)分區(qū)工具有（ ）。Partition MagicBDMC BootManagerDFdiskEFORMAT8相對(duì)傳統(tǒng)

7、的物證檢驗(yàn)，電子物證檢驗(yàn)具有的難度是（ ）。檢驗(yàn)需要隨時(shí)跟蹤最新技術(shù)電子物證不易損壞電子物證檢材性質(zhì)和狀況差異較大電子物證檢驗(yàn)更加依賴(lài)于案件偵查掌握的情況電子證據(jù)的真實(shí)性不容易受到質(zhì)疑9. 一封完整的電子郵件由以下（ ）部分組成A. 郵件庫(kù)郵件正文郵件日志附件郵件頭10. 在進(jìn)行電子物證檢驗(yàn)過(guò)程中，為保證原證據(jù)不被改變或損壞，正確的做法是（ ）。A. 盡早收集證據(jù)，以防原證據(jù)被改變或計(jì)算機(jī)系統(tǒng)狀態(tài)被改變?nèi)绻枰獮g覽，要直接通過(guò) USB 接 口將其連到計(jì)算機(jī)進(jìn)行檢驗(yàn)（）在檢驗(yàn)前）問(wèn)時(shí)）絕不允許用有證據(jù)的驅(qū)動(dòng)器啟動(dòng)計(jì)算機(jī)目標(biāo)盤(pán)如果是用過(guò)的，事先可以不用處理，直接克隆即可原證據(jù)創(chuàng)建副本時(shí)，必須是逐位

8、復(fù)制的準(zhǔn)確拷貝三、判斷題（共 10 題，每題 1分，共 10 分。）共同犯罪只能由故意構(gòu)成。 （ ） TOC o 1-5 h z 單位犯罪的，只處罰單位，不處罰自然人。 （）偵查機(jī)關(guān)辦案部門(mén)或者偵查人員認(rèn)為鑒定結(jié)論不確切或者有錯(cuò)誤，經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，可以補(bǔ)充鑒定或者重新鑒定。 （）鑒定人違反規(guī)定會(huì)見(jiàn)當(dāng)事人及其委托的人或接受其請(qǐng)客送禮的，應(yīng)當(dāng)回避，不能再擔(dān)任本案的鑒定人。 （）外圍現(xiàn)場(chǎng)是指犯罪嫌疑人實(shí)施主要作案活動(dòng)的場(chǎng)所，或遺留犯罪物證較集中 的地點(diǎn)。（ ）在物證鑒定過(guò)程中，綜合評(píng)斷階段的主要任務(wù)是對(duì)物證特征差異點(diǎn)的評(píng)斷。7.對(duì)源硬盤(pán)做克隆時(shí)，對(duì)目標(biāo)硬盤(pán)的唯一要求是反復(fù)擦除過(guò)。Exi

9、f 是可交換圖像文件的縮寫(xiě)，是專(zhuān)門(mén)為數(shù)碼相機(jī)的照片設(shè)定的，可以記錄數(shù)字照片的屬性信息和拍攝數(shù)據(jù)。 （）在進(jìn)行 Windows 系統(tǒng)文件時(shí)間屬性檢驗(yàn)時(shí)，可以通過(guò)資源管理器直接查看訪 間。（ ）對(duì)于 FAT 和 NTFS 文件系統(tǒng)，一個(gè)硬盤(pán)最多能有 1 個(gè)主分區(qū)。（四、論述分析題（共 5 題，共 55 分。）1.請(qǐng)列出常見(jiàn)的加密方法有哪幾種？并任選一種進(jìn)行舉例說(shuō)明8 分）2. 電子證據(jù)與傳統(tǒng)證據(jù)相比具有什么特點(diǎn)？（ 12 分）3. 常見(jiàn)的存儲(chǔ)介質(zhì)只讀設(shè)備有哪些？這類(lèi)設(shè)備的作用是什么？（ 10 分）4在進(jìn)行計(jì)算機(jī)取證現(xiàn)場(chǎng)勘查時(shí)，主要完成哪幾方面工作？（ 10 分）5.簡(jiǎn)要案情： 2008 年 X 月 X 日，警方抓獲了