信息犯罪與計算機取證知到章節(jié)答案智慧樹2023年華東政法大學(xué)

信息犯罪與計算機取證知到章節(jié)測試答案智慧樹2023年最新華東政法大學(xué)第一章測試

信息安全的各項環(huán)節(jié)中，人處于核心地位。

參考答案:

對

物理安全一般分為哪幾類？

參考答案:

環(huán)境破壞;人為破壞;自然破壞

安全管理主要包括哪些內(nèi)容？

參考答案:

規(guī)章制度;法律法規(guī);意識觀念;人員培訓(xùn)

定期備份主要應(yīng)用于重要的信息系統(tǒng)。

參考答案:

錯

世界上第一款真正的病毒，叫巴基斯坦病毒；第一款真正的蠕蟲，叫Morris蠕蟲。

參考答案:

對

威脅是對安全的潛在破壞可能性，但是破壞本身不必真正發(fā)生。

參考答案:

對

使破壞真正發(fā)生的行為，稱之為攻擊。

參考答案:

對

我國在2016年12月27日正式發(fā)布了《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》

參考答案:

對

下面屬于人為破壞的是：

參考答案:

砸;縱火;爆破

安全管理與管理安全含義相同

參考答案:

錯

第二章測試

在信息社會中，信息具有___________等幾個鮮明的特征。

參考答案:

運行方式網(wǎng)絡(luò)化;存在形式數(shù)字化

信息犯罪或網(wǎng)絡(luò)犯罪，都具有以下特征：————。

參考答案:

時間模糊性;現(xiàn)場復(fù)雜性

下列屬于針對信息資源實施的犯罪的有：————。

參考答案:

破壞計算機信息系統(tǒng);入侵計算機信息系統(tǒng)

犯罪嫌疑人通過網(wǎng)盤傳播淫穢色情信息牟利行為，根據(jù)信息犯罪定義，該行為屬于________。

參考答案:

與信息內(nèi)容相關(guān)的信息犯罪

信息安全保護是一個系統(tǒng)工程，尤其要注重兩個“全”：__________。

參考答案:

全過程、全方位

情境犯罪預(yù)防中增加犯罪難度是指通過控制_________增加犯罪難度。

參考答案:

犯罪目標(biāo)或者犯罪工具

下列_________行為，不屬于網(wǎng)絡(luò)犯罪行為。

參考答案:

翟某長期迷戀網(wǎng)絡(luò)暴力游戲，由于身無分文、十分拮據(jù)，遂在某晚搶劫了某網(wǎng)吧，共搶得8000元。

計算機互聯(lián)網(wǎng)起源于美國軍方的ARPA網(wǎng)。

參考答案:

對

所謂時間模糊性是指虛擬空間時間與現(xiàn)實空間時間不能完全對應(yīng)，且從感官上說具有高度壓縮感。

參考答案:

對

黑客實施入侵動機具有單一性，即動機均帶有牟利的性質(zhì)。

參考答案:

錯

第三章測試

（）是計算機取證程序的基礎(chǔ)。

參考答案:

計算機取證模型

1985年，F(xiàn)BI的實驗室就開始對計算機取證進(jìn)行研發(fā)。

參考答案:

錯

從法律角度來看，電子數(shù)據(jù)證據(jù)應(yīng)滿足證據(jù)的三個基本屬性是（）。

參考答案:

客觀性;真實性;合法性

計算機取證主要包括兩個階段：（）和（）。

參考答案:

信息發(fā)現(xiàn);物理證據(jù)獲取

事件響應(yīng)過程模型基本過程比較完整。

參考答案:

對

法律執(zhí)行過程模型是美國司法部“電子犯罪現(xiàn)場調(diào)查指南”中提出的。

參考答案:

對

多維取證模型與以往的模型相比，提出了取證的策略應(yīng)隨時間變化的新觀點。

參考答案:

對

對云主機開展取證分析，首先要得到（）的支持。

參考答案:

云主機服務(wù)提供商

國內(nèi)外的大企業(yè)逐漸采用（）技術(shù)實現(xiàn)異地的遠(yuǎn)程數(shù)據(jù)獲取與分析。

參考答案:

遠(yuǎn)程取證

以下屬于計算機反取證技術(shù)的有（）。

參考答案:

數(shù)據(jù)摧毀;數(shù)據(jù)加密;數(shù)據(jù)轉(zhuǎn)換

第四章測試

在計算機取證過程中，不允許對原始數(shù)據(jù)直接進(jìn)行操作。

參考答案:

對

將計算機證據(jù)鏡像為證據(jù)文件是目前國際上普遍采用的手段。

參考答案:

對

目前國內(nèi)外主流的證據(jù)文件格式有（）三種。

參考答案:

EnCase證據(jù)文件;原始數(shù)據(jù)格式;AFF證據(jù)文件

手機內(nèi)存數(shù)據(jù)獲取技術(shù)與計算機內(nèi)存數(shù)據(jù)獲取方式不存在一定的差異。

參考答案:

錯

電子數(shù)據(jù)證據(jù)發(fā)展最為成熟的是（）證據(jù)調(diào)查和（）證據(jù)調(diào)查。

參考答案:

單機;通信網(wǎng)絡(luò)

證據(jù)呈堂技術(shù)可分為兩個子方面：（）技術(shù)和（）技術(shù)。

參考答案:

證據(jù)驗證;證據(jù)呈現(xiàn)

傳統(tǒng)的計算機取證手段以被動取證方式為主。

參考答案:

對

為了避免在計算機取證過程中，由于對硬盤操作而引發(fā)更改硬盤數(shù)據(jù)的現(xiàn)象，（）已經(jīng)成為計算機取證的標(biāo)準(zhǔn)配置工具。

參考答案:

電子證據(jù)只讀鎖

應(yīng)用分布式的技術(shù)可以將實驗室內(nèi)對電子數(shù)據(jù)處理提高到更高速、更智能、更深入的層次。

參考答案:

對

EnCase證據(jù)文件有兩個版本，E01和（）格式。

參考答案:

Ex01

第五章測試

日志文件記錄了在Windows操作系統(tǒng)中所發(fā)生的一切活動。

參考答案:

對

微軟在WindowsVista的日志系統(tǒng)是基于XML技術(shù)的。

參考答案:

對

從計算機取證的角度來看，Windows系統(tǒng)中（）和（）事件是作為用戶使用計算機開始活動的起點和終點的。

參考答案:

登錄;登出

（）是用戶在使用計算機、手機、平板計算機等設(shè)備時產(chǎn)生的電子數(shù)據(jù)記錄。

參考答案:

用戶痕跡

用戶使用計算機、手機、平板電腦等設(shè)備都會產(chǎn)生用戶痕跡。

參考答案:

對

元數(shù)據(jù)這個名詞起源于（）年。

參考答案:

1969

Whois命令通過查詢一個域名服務(wù)器，得到一個域名的相關(guān)信息。

參考答案:

對

在現(xiàn)場對Android系統(tǒng)的手機進(jìn)行處置時，首先要保證將取得的手機盡快置于電磁屏蔽環(huán)境中.

參考答案:

對

目前，iOS采用的是蘋果公司的（）文件系統(tǒng)

參考答案:

HFSX

從目前來看，分析Oracle日志的唯一方法是使用Oracle公司提供的（）進(jìn)行。

參考答案:

LogMiner

第六章測試

證據(jù)固定與保全不是司法取證過程中的重要環(huán)節(jié)。

參考答案:

錯

計算機主機系統(tǒng)的電子數(shù)據(jù)證據(jù)是信息犯罪取證的主要來源。

參考答案:

對

必須禁止任何非執(zhí)法人員接觸計算機、電源、網(wǎng)絡(luò)設(shè)備和數(shù)字化證據(jù)存儲設(shè)備。

參考答案:

對

證據(jù)的備份不是文件級的復(fù)制，而是完全復(fù)制硬盤上的所有數(shù)據(jù)信息。

參考答案:

對

對電子數(shù)據(jù)證據(jù)而言，傳統(tǒng)的物理固定與保全方法存在一定的缺陷。

參考答案:

對

（）也稱作硬盤復(fù)制。

參考答案:

磁盤克隆

磁盤像指的是復(fù)制數(shù)據(jù)到不同的裝置或數(shù)據(jù)格式，主要用于（）。

參考答案:

數(shù)據(jù)備份

我們可以采用數(shù)字簽名方法來保護電子數(shù)據(jù)證據(jù)的（）。

參考答案:

完整性

時間戳對于收集和保存電子數(shù)據(jù)證據(jù)非常有效。

參考答案:

對

磁盤鏡技術(shù)常用于企業(yè)數(shù)據(jù)存儲和磁盤陣列技術(shù)。

參考答案:

對

第七章測試

基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)方法可能利用了以下信息：______。

參考答案:

文件系統(tǒng)結(jié)構(gòu)信息;目錄中被刪除文件的痕跡信息

軟件層面數(shù)據(jù)恢復(fù)工具常見的有以下幾類不同工具：________。

參考答案:

根據(jù)特定案件編制的數(shù)據(jù)恢復(fù)工具;非手工分析的自動恢復(fù)軟件;手工分析的數(shù)據(jù)恢復(fù)工具

下列哪些數(shù)據(jù)是系統(tǒng)認(rèn)為無效數(shù)據(jù)，取證時常使用數(shù)據(jù)恢復(fù)技術(shù)等來獲取的數(shù)據(jù)：__________。

參考答案:

剩余扇區(qū)中數(shù)據(jù);FileSlack中數(shù)據(jù);未分配空間內(nèi)數(shù)據(jù);被徹底刪除的文件（shift+del）

關(guān)于數(shù)據(jù)恢復(fù)中“時間”屬性，描述正確的是：_________。

參考答案:

基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)可正確恢復(fù)文件的最后修改時間，基于文件特征的數(shù)據(jù)恢復(fù)不能正確恢復(fù)文件的最后修改時間

下列不屬于硬盤外部物理故障的是：______。

參考答案:

主軸電機故障

關(guān)于文件系統(tǒng)中“簇”的理解，正確的是：____________。

參考答案:

假設(shè)一個文件大小為2k，文件系統(tǒng)簇大小為4k，該文件實際大小仍為2k。

下列軟件中，具有軟件層面數(shù)據(jù)恢復(fù)功能的是：________。

參考答案:

EasyRecovery

在準(zhǔn)備數(shù)據(jù)恢復(fù)前，通常首先要排除物理故障。

參考答案:

對

基于文件特征的數(shù)據(jù)恢復(fù)中因為沒有讀取目錄結(jié)構(gòu)中的信息，或者有些文件名信息本來就沒有，所以一般都是隨機命名的文件名。

參考答案:

對

由于未分配空間中沒有存儲數(shù)據(jù)，所以任何情況下未分配空間均無任何可供數(shù)據(jù)恢復(fù)的數(shù)據(jù)。

參考答案:

錯

第八章測試

聲像資料的來源可能為（

）。

參考答案:

手機;掃描儀;計算機;微信語音

語音同一性鑒定的依據(jù)體現(xiàn)在語音的（）。

參考答案:

特殊性;穩(wěn)定性

（

）特征反映了人的個性特征，具有較強的證明力。

參考答案:

紋身、疤痕

常用的圖像編輯處理軟件有（

）。

參考答案:

NeoImaging;Photoshop

圖像拼接處理可用于生成全景圖像。

參考答案:

對

計算機生成圖像是真實場景在2D平面的投影。

參考答案:

錯

計算機司法鑒定屬于法定三大類鑒定類別之一。

參考答案:

錯

不屬于“證據(jù)評估”計算機司法鑒定業(yè)務(wù)的是（

）。

參考答案:

數(shù)據(jù)內(nèi)容分析

視頻文件內(nèi)容不可播放的原因可能為（

）。

參考答案:

文件擴展名錯誤;解碼器錯誤;文件加密

數(shù)據(jù)挖掘技術(shù)屬于（

）技術(shù)。

參考答案:

數(shù)據(jù)檢索

第九章測試

電子數(shù)據(jù)作為一種獨立的證據(jù)種類，其法律地位已經(jīng)得到明確。

參考答案:

對

國際上，1995年成立的計算機證據(jù)國際組織（IOCE）一直致力于制訂處理電子數(shù)據(jù)證據(jù)的國際準(zhǔn)則。

參考答案:

對

2003年，IOCE制訂了可被稱之為《電子數(shù)據(jù)取證的最佳實戰(zhàn)指南》準(zhǔn)則。

參考答案:

錯

相對來說，我國的計算機取證相關(guān)的標(biāo)準(zhǔn)規(guī)范仍然較少且并不統(tǒng)一，還處于發(fā)展和完善之中。

參考答案:

對

涉及操作的取證技術(shù)標(biāo)準(zhǔn)規(guī)范，主要包括電子數(shù)據(jù)的（）、一致性檢驗等常用技術(shù)規(guī)范。

參考答案:

搜索;固定;恢復(fù);提取

電子數(shù)據(jù)的證據(jù)能力和證明力則是（）的主要內(nèi)容。

參考答案:

電子數(shù)據(jù)證據(jù)評估

電子數(shù)據(jù)證據(jù)的可信度評估體系，不能夠使評估過程更加具有規(guī)范性。

參考答案:

錯

計算機司法鑒定的管理和質(zhì)量監(jiān)控機制可以提高鑒定的效率、增強鑒定的公正性和準(zhǔn)確性、及時發(fā)現(xiàn)和糾正計算機司法鑒定工作中所存在的問題。

參考答案:

對

建立計算機司法鑒定管理與質(zhì)量監(jiān)控機制有利于體現(xiàn)鑒定部門的司法公正形象，并促進(jìn)計算機司法鑒定程序規(guī)范化制度的形成。

參考答案:

對

計算機司法鑒定的管理與質(zhì)量監(jiān)控應(yīng)對鑒定活動的管理應(yīng)做到（）與（）結(jié)合。

參考答案:

外部監(jiān)督相;內(nèi)部管理

第十章測試

區(qū)塊鏈本質(zhì)上是一個去中心化的數(shù)據(jù)庫。

參考答案:

對

區(qū)塊鏈分三類：分別是（）。

參考答案:

公有鏈;私有鏈;聯(lián)盟鏈

區(qū)塊鏈在電子數(shù)據(jù)證據(jù)領(lǐng)域主要有兩個應(yīng)用優(yōu)勢：一是（），二是（）。

參考答案:

安全存證;提高取證效率

區(qū)塊鏈因其本身具備不可篡改、可追溯等特點，能夠有效彌補現(xiàn)有電子數(shù)據(jù)真實可靠性證明難的缺點，非常適合電子存證的要求。

參考答案:

對

云計算是一種基于互聯(lián)網(wǎng)的計算方式或服務(wù)模式。

參考答案:

對

物聯(lián)網(wǎng)的核