信息犯罪與計算機取證 知到智慧樹網(wǎng)課答案

信息犯罪與計算機取證-知到答案、智慧樹答案第一章單元測試1、問題：信息安全的各項環(huán)節(jié)中，人處于核心地位。選項：A:對B:錯答案:【對】2、問題：物理安全一般分為哪幾類？選項：A:自然破壞B:人為破壞C:環(huán)境破壞D:病毒感染答案:【自然破壞;人為破壞;環(huán)境破壞】3、問題：安全管理主要包括哪些內(nèi)容？選項：A:人員培訓(xùn)B:規(guī)章制度C:意識觀念D:法律法規(guī)答案:【人員培訓(xùn);規(guī)章制度;意識觀念;法律法規(guī)】4、問題：定期備份主要應(yīng)用于重要的信息系統(tǒng)。選項：A:對B:錯答案:【錯】5、問題：世界上第一款真正的病毒，叫巴基斯坦病毒；第一款真正的蠕蟲，叫Morris蠕蟲。選項：A:對B:錯答案:【對】6、問題：威脅是對安全的潛在破壞可能性，但是破壞本身不必真正發(fā)生。選項：A:對B:錯答案:【對】7、問題：使破壞真正發(fā)生的行為，稱之為攻擊。選項：A:對B:錯答案:【對】8、問題：我國在2016年12月27日正式發(fā)布了《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》選項：A:對B:錯答案:【對】9、問題：下面屬于人為破壞的是：選項：A:縱火B(yǎng):爆破C:砸D:地震答案:【縱火;爆破;砸】10、問題：安全管理與管理安全含義相同選項：A:對B:錯答案:【錯】第二章單元測試1、問題：在信息社會中，信息具有___________等幾個鮮明的特征。選項：A:存在形式數(shù)字化B:運行方式網(wǎng)絡(luò)化C:傳送手段單一化D:獲取方式復(fù)雜化答案:【存在形式數(shù)字化;運行方式網(wǎng)絡(luò)化】2、問題：信息犯罪或網(wǎng)絡(luò)犯罪，都具有以下特征：————。選項：A:時間模糊性B:空間虛假性C:現(xiàn)場復(fù)雜性D:危害區(qū)域有限性答案:【時間模糊性;現(xiàn)場復(fù)雜性】3、問題：下列屬于針對信息資源實施的犯罪的有：————。選項：A:網(wǎng)絡(luò)賭博B:破壞計算機信息系統(tǒng)C:入侵計算機信息系統(tǒng)D:網(wǎng)絡(luò)色情答案:【破壞計算機信息系統(tǒng);入侵計算機信息系統(tǒng)】4、問題：犯罪嫌疑人通過網(wǎng)盤傳播淫穢色情信息牟利行為，根據(jù)信息犯罪定義，該行為屬于________。選項：A:與信息價值相關(guān)的信息犯罪B:與信息內(nèi)容相關(guān)的信息犯罪C:與信息基礎(chǔ)設(shè)施相關(guān)的信息犯罪D:與信息運行相關(guān)的信息犯罪答案:【與信息內(nèi)容相關(guān)的信息犯罪】5、問題：信息安全保護是一個系統(tǒng)工程，尤其要注重兩個“全”：__________。選項：A:全過程、全方位B:全方法、全過程C:全方法、全要素D:全要素、方位答案:【全過程、全方位】6、問題：情境犯罪預(yù)防中增加犯罪難度是指通過控制_________增加犯罪難度。選項：A:犯罪收益B:犯罪環(huán)境或者犯罪回報C:犯罪目標(biāo)或者犯罪工具D:犯罪借口答案:【犯罪目標(biāo)或者犯罪工具】7、問題：下列_________行為，不屬于網(wǎng)絡(luò)犯罪行為。選項：A:何某長期迷戀黃色網(wǎng)站不能自拔，通過社交網(wǎng)絡(luò)平臺，多次對同班同學(xué)饒某進(jìn)行性騷擾。B:張某見網(wǎng)絡(luò)賭博有利可圖，遂開設(shè)了網(wǎng)絡(luò)賭博網(wǎng)站，同時也利用該網(wǎng)站為境外網(wǎng)站做代理業(yè)務(wù)。C:錢某學(xué)習(xí)成績較差，見學(xué)校教務(wù)處系統(tǒng)存在漏洞，遂通過登錄該系統(tǒng)修改了自己的成績，同時刪除了部分?jǐn)?shù)據(jù)和程序，導(dǎo)致該系統(tǒng)不能正常運行。D:翟某長期迷戀網(wǎng)絡(luò)暴力游戲，由于身無分文、十分拮據(jù)，遂在某晚搶劫了某網(wǎng)吧，共搶得8000元。答案:【翟某長期迷戀網(wǎng)絡(luò)暴力游戲，由于身無分文、十分拮據(jù)，遂在某晚搶劫了某網(wǎng)吧，共搶得8000元?！?、問題：計算機互聯(lián)網(wǎng)起源于美國軍方的網(wǎng)。選項：A:對B:錯答案:【對】9、問題：所謂時間模糊性是指虛擬空間時間與現(xiàn)實空間時間不能完全對應(yīng)，且從感官上說具有高度壓縮感。選項：A:對B:錯答案:【對】10、問題：黑客實施入侵動機具有單一性，即動機均帶有牟利的性質(zhì)。選項：A:對B:錯答案:【錯】第三章單元測試1、問題：（）是計算機取證程序的基礎(chǔ)。選項：A:計算機取證概念B:計算機取證模型C:電子數(shù)據(jù)D:計算機證據(jù)答案:【計算機取證模型】2、問題：1985年，F(xiàn)BI的實驗室就開始對計算機取證進(jìn)行研發(fā)。選項：A:對B:錯答案:【錯】3、問題：從法律角度來看，電子數(shù)據(jù)證據(jù)應(yīng)滿足證據(jù)的三個基本屬性是（）。選項：A:合法性B:客觀性C:真實性D:可靠性答案:【合法性;客觀性;真實性】4、問題：計算機取證主要包括兩個階段：（）和（）。選項：A:物理證據(jù)獲取B:信息發(fā)現(xiàn)C:信息保存D:信息分析答案:【物理證據(jù)獲取;信息發(fā)現(xiàn)】5、問題：事件響應(yīng)過程模型基本過程比較完整。選項：A:對B:錯答案:【對】6、問題：法律執(zhí)行過程模型是美國司法部“電子犯罪現(xiàn)場調(diào)查指南”中提出的。選項：A:對B:錯答案:【對】7、問題：多維取證模型與以往的模型相比，提出了取證的策略應(yīng)隨時間變化的新觀點。選項：A:對B:錯答案:【對】8、問題：對云主機開展取證分析，首先要得到（）的支持。選項：A:云主機服務(wù)提供商B:系統(tǒng)管理員C:司法鑒定人D:系統(tǒng)開發(fā)者答案:【云主機服務(wù)提供商】9、問題：國內(nèi)外的大企業(yè)逐漸采用（）技術(shù)實現(xiàn)異地的遠(yuǎn)程數(shù)據(jù)獲取與分析。選項：A:云計算B:大數(shù)據(jù)C:遠(yuǎn)程取證D:人工智能答案:【遠(yuǎn)程取證】10、問題：以下屬于計算機反取證技術(shù)的有（）。選項：A:數(shù)據(jù)創(chuàng)建B:數(shù)據(jù)加密C:數(shù)據(jù)摧毀D:數(shù)據(jù)轉(zhuǎn)換答案:【數(shù)據(jù)加密;數(shù)據(jù)摧毀;數(shù)據(jù)轉(zhuǎn)換】第四章單元測試1、問題：在計算機取證過程中，不允許對原始數(shù)據(jù)直接進(jìn)行操作。選項：A:對B:錯答案:【對】2、問題：將計算機證據(jù)鏡像為證據(jù)文件是目前國際上普遍采用的手段。選項：A:對B:錯答案:【對】3、問題：目前國內(nèi)外主流的證據(jù)文件格式有（）三種。選項：A:原始數(shù)據(jù)格式B:EnCase證據(jù)文件C:AFF證據(jù)文件D:兼容性文件答案:【原始數(shù)據(jù)格式;EnCase證據(jù)文件;AFF證據(jù)文件】4、問題：手機內(nèi)存數(shù)據(jù)獲取技術(shù)與計算機內(nèi)存數(shù)據(jù)獲取方式不存在一定的差異。選項：A:對B:錯答案:【錯】5、問題：電子數(shù)據(jù)證據(jù)發(fā)展最為成熟的是（）證據(jù)調(diào)查和（）證據(jù)調(diào)查。選項：A:單機B:分布式C:移動設(shè)備D:通信網(wǎng)絡(luò)答案:【單機;通信網(wǎng)絡(luò)】6、問題：證據(jù)呈堂技術(shù)可分為兩個子方面：（）技術(shù)和（）技術(shù)。選項：A:證據(jù)保存B:證據(jù)驗證C:證據(jù)呈現(xiàn)D:證據(jù)固定答案:【證據(jù)驗證;證據(jù)呈現(xiàn)】7、問題：傳統(tǒng)的計算機取證手段以被動取證方式為主。選項：A:對B:錯答案:【對】8、問題：為了避免在計算機取證過程中，由于對硬盤操作而引發(fā)更改硬盤數(shù)據(jù)的現(xiàn)象，（）已經(jīng)成為計算機取證的標(biāo)準(zhǔn)配置工具。選項：A:EnCaseB:DD工具C:取證大師D:電子證據(jù)只讀鎖答案:【電子證據(jù)只讀鎖】9、問題：應(yīng)用分布式的技術(shù)可以將實驗室內(nèi)對電子數(shù)據(jù)處理提高到更高速、更智能、更深入的層次。選項：A:對B:錯答案:【對】10、問題：EnCase證據(jù)文件有兩個版本，E01和（）格式。選項：A:E02B:Ex01C:Ex0D:Ex1答案:【Ex01】第五章單元測試1、問題：日志文件記錄了在操作系統(tǒng)中所發(fā)生的一切活動。選項：A:對B:錯答案:【對】2、問題：從計算機取證的角度來看，系統(tǒng)中（）和（）事件是作為用戶使用計算機開始活動的起點和終點的。選項：A:登錄B:登出C:傳輸D:休眠答案:【登錄;登出】3、問題：（）是用戶在使用計算機、手機、平板計算機等設(shè)備時產(chǎn)生的電子數(shù)據(jù)記錄。選項：A:系統(tǒng)日志B:電子證據(jù)C:信息技術(shù)D:用戶痕跡答案:【用戶痕跡】4、問題：用戶使用計算機、手機、平板電腦等設(shè)備都會產(chǎn)生用戶痕跡。選項：A:對B:錯答案:【對】5、問題：元數(shù)據(jù)這個名詞起源于（）年。選項：A:1967B:1968C:1969D:1970答案:【1969】6、問題：Whois命令通過查詢一個域名服務(wù)器，得到一個域名的相關(guān)信息。選項：A:對B:錯答案:【對】7、問題：在現(xiàn)場對Android系統(tǒng)的手機進(jìn)行處置時，首先要保證將取得的手機盡快置于電磁屏蔽環(huán)境中.選項：A:對B:錯答案:【對】8、問題：目前，iOS采用的是蘋果公司的（）文件系統(tǒng)選項：A:HFSXB:HFSC:HFSX+D:HFS+答案:【HFSX】9、問題：從目前來看，分析Oracle日志的唯一方法是使用Oracle公司提供的（）進(jìn)行。選項：A:DB2B:DD工具C:EnCaseD:LogMiner答案:【LogMiner】10、問題：微軟在的日志系統(tǒng)是基于XML技術(shù)的。選項：A:對B:錯答案:【對】第六章單元測試1、問題：證據(jù)固定與保全不是司法取證過程中的重要環(huán)節(jié)。選項：A:對B:錯答案:【錯】2、問題：計算機主機系統(tǒng)的電子數(shù)據(jù)證據(jù)是信息犯罪取證的主要來源。選項：A:對B:錯答案:【對】3、問題：必須禁止任何非執(zhí)法人員接觸計算機、電源、網(wǎng)絡(luò)設(shè)備和數(shù)字化證據(jù)存儲設(shè)備。選項：A:對B:錯答案:【對】4、問題：證據(jù)的備份不是文件級的復(fù)制，而是完全復(fù)制硬盤上的所有數(shù)據(jù)信息。選項：A:對B:錯答案:【對】5、問題：對電子數(shù)據(jù)證據(jù)而言，傳統(tǒng)的物理固定與保全方法存在一定的缺陷。選項：A:對B:錯答案:【對】6、問題：（）也稱作硬盤復(fù)制。選項：A:文件復(fù)制B:數(shù)據(jù)拷貝C:磁盤克隆D:證據(jù)拷貝答案:【磁盤克隆】7、問題：磁盤像指的是復(fù)制數(shù)據(jù)到不同的裝置或數(shù)據(jù)格式，主要用于（）。選項：A:數(shù)據(jù)恢復(fù)B:數(shù)據(jù)備份C:數(shù)據(jù)加密D:數(shù)據(jù)摧毀答案:【數(shù)據(jù)備份】8、問題：我們可以采用數(shù)字簽名方法來保護電子數(shù)據(jù)證據(jù)的（）。選項：A:合法性B:流暢性C:完整性D:可恢復(fù)性答案:【完整性】9、問題：時間戳對于收集和保存電子數(shù)據(jù)證據(jù)非常有效。選項：A:對B:錯答案:【對】10、問題：磁盤鏡技術(shù)常用于企業(yè)數(shù)據(jù)存儲和磁盤陣列技術(shù)。選項：A:對B:錯答案:【對】第七章單元測試1、問題：基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)方法可能利用了以下信息：______。選項：A:文件系統(tǒng)結(jié)構(gòu)信息B:文件尾部特征信息C:文件頭部特征信息D:目錄中被刪除文件的痕跡信息答案:【文件系統(tǒng)結(jié)構(gòu)信息;目錄中被刪除文件的痕跡信息】2、問題：軟件層面數(shù)據(jù)恢復(fù)工具常見的有以下幾類不同工具：________。選項：A:非手工分析的自動恢復(fù)軟件B:手工分析的數(shù)據(jù)恢復(fù)工具C:數(shù)據(jù)恢復(fù)用開盤工具D:根據(jù)特定案件編制的數(shù)據(jù)恢復(fù)工具答案:【非手工分析的自動恢復(fù)軟件;手工分析的數(shù)據(jù)恢復(fù)工具;根據(jù)特定案件編制的數(shù)據(jù)恢復(fù)工具】3、問題：下列哪些數(shù)據(jù)是系統(tǒng)認(rèn)為無效數(shù)據(jù)，取證時常使用數(shù)據(jù)恢復(fù)技術(shù)等來獲取的數(shù)據(jù)：__________。選項：A:FileSlack中數(shù)據(jù)B:被徹底刪除的文件（shift+del）C:未分配空間內(nèi)數(shù)據(jù)D:剩余扇區(qū)中數(shù)據(jù)答案:【FileSlack中數(shù)據(jù);被徹底刪除的文件（shift+del）;未分配空間內(nèi)數(shù)據(jù);剩余扇區(qū)中數(shù)據(jù)】4、問題：關(guān)于數(shù)據(jù)恢復(fù)中“時間”屬性，描述正確的是：_________。選項：A:基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)可正確恢復(fù)文件的最后修改時間，基于文件特征的數(shù)據(jù)恢復(fù)不能正確恢復(fù)文件的最后修改時間B:基于文件特征的數(shù)據(jù)恢復(fù)可正確恢復(fù)文件的最后修改時間，基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)不能正確恢復(fù)文件的最后修改時間C:基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù)與基于文件特征的數(shù)據(jù)恢復(fù)技術(shù)都可正確恢復(fù)文件時間D:基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù)與基于文件特征的數(shù)據(jù)恢復(fù)技術(shù)都不能正確恢復(fù)文件時間答案:【基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)可正確恢復(fù)文件的最后修改時間，基于文件特征的數(shù)據(jù)恢復(fù)不能正確恢復(fù)文件的最后修改時間】5、問題：下列不屬于硬盤外部物理故障的是：______。選項：A:電路數(shù)據(jù)線接口故障B:電機驅(qū)動芯片故障C:電路板供電故障D:主軸電機故障答案:【主軸電機故障】6、問題：關(guān)于文件系統(tǒng)中“簇”的理解，正確的是：____________。選項：A:扇區(qū)是文件系統(tǒng)的最小存儲單位B:假設(shè)一個文件大小為2k，文件系統(tǒng)簇大小為4k，該文件占用空間為2k。C:假設(shè)一個文件大小為2k，文件系統(tǒng)簇大小為4k，該文件實際大小仍為2k。D:假設(shè)一個文件大小為2k，文件系統(tǒng)簇大小為4k，系統(tǒng)將分配0.5個簇給該文件使用。答案:【假設(shè)一個文件大小為2k，文件系統(tǒng)簇大小為4k，該文件實際大小仍為2k?！?、問題：下列軟件中，具有軟件層面數(shù)據(jù)恢復(fù)功能的是：________。選項：A:回收站B:EasyRecoveryC:FlashExtractor(FE)D:磁力顯微鏡答案:【EasyRecovery】8、問題：在準(zhǔn)備數(shù)據(jù)恢復(fù)前，通常首先要排除物理故障。選項：A:對B:錯答案:【對】9、問題：基于文件特征的數(shù)據(jù)恢復(fù)中因為沒有讀取目錄結(jié)構(gòu)中的信息，或者有些文件名信息本來就沒有，所以一般都是隨機命名的文件名。選項：A:對B:錯答案:【對】10、問題：由于未分配空間中沒有存儲數(shù)據(jù)，所以任何情況下未分配空間均無任何可供數(shù)據(jù)恢復(fù)的數(shù)據(jù)。選項：A:對B:錯答案:【錯】第八章單元測試1、問題：聲像資料的來源可能為（）。選項：A:手機B:微信語音C:計算機D:掃描儀答案:【手機;微信語音;計算機;掃描儀】2、問題：語音同一性鑒定的依據(jù)體現(xiàn)在語音的（）。選項：A:客觀性B:穩(wěn)定性C:特殊性D:真實性答案:【穩(wěn)定性;特殊性】3、問題：（）特征反映了人的個性特征，具有較強的證明力。選項：A:人體著裝B:紋身、疤痕C:輪廓D:配飾答案:【紋身、疤痕】4、問題：常用的圖像編輯處理軟件有（）。選項：A:PhotoshopB:CooleditC:NeoImagingD:Premiere答案:【Photoshop;NeoImaging】5、問題：圖像拼接處理可用于生成全景圖像。選項：A:對B:錯答案:【對】6、問題：計算機生成圖像是真實場景在2D平面的投影。選項：A:對B:錯答案:【錯】7、問題：計算機司法鑒定屬于法定三大類鑒定類別之一。選項：A:對B:錯答案:【錯】8、問題：不屬于“證據(jù)評估”計算機司法鑒定業(yè)務(wù)的是（）。選項：A:真?zhèn)涡澡b定B:相似性鑒定C:復(fù)合鑒定D:數(shù)據(jù)內(nèi)容分析答案:【數(shù)據(jù)內(nèi)容分析】9、問題：視頻文件內(nèi)容不可播放的原因可能為（）。選項：A:編碼器錯誤B:解碼器錯誤C:文件加密D:文件擴展名錯誤答案:【解碼器錯誤;文件加密;文件擴展名錯誤】10、問題：數(shù)據(jù)挖掘技術(shù)屬于（）技術(shù)。選項：A:數(shù)據(jù)檢索B:數(shù)據(jù)加密C:數(shù)據(jù)增強D:數(shù)據(jù)分析答案:【數(shù)據(jù)檢索】第九章單元測試1、問題：電子數(shù)據(jù)作為一種獨立的證據(jù)種類，其法律地位已經(jīng)得到明確。選項：A:對B:錯答案:【對】2、問題：國際上，1995年成立的計算機證據(jù)國際組織（IOCE）一直致力于制訂處理電子數(shù)據(jù)證據(jù)的國際準(zhǔn)則。選項：A:對B:錯答案:【對】3、問題：2003年，IOCE制訂了可被稱之為《電子數(shù)據(jù)取證的最佳實戰(zhàn)指南》準(zhǔn)則。選項：A:對B:錯答案:【錯】4、問題：相對來說，我國的計算機取證相關(guān)的標(biāo)準(zhǔn)規(guī)范仍然較少且并不統(tǒng)一，還處于發(fā)展和完善之中。選項：A:對B:錯答案:【對】5、問題：涉及操作的取證技術(shù)標(biāo)準(zhǔn)規(guī)范，主要包括電子數(shù)據(jù)的（）、一致性檢驗等常用技術(shù)規(guī)范。選項：A:提取B:固定C:搜索D:恢復(fù)答案:【提取;固定;搜索;恢復(fù)】6、問題：電子數(shù)據(jù)的證據(jù)能力和證明力則是（）的主要內(nèi)容。選項：A:電子數(shù)據(jù)證據(jù)評估B:電子數(shù)據(jù)證據(jù)復(fù)制C:電子數(shù)據(jù)證據(jù)安全D:電子數(shù)據(jù)證據(jù)恢復(fù)答案:【電子數(shù)據(jù)證據(jù)評估】7、問題：電子數(shù)據(jù)證據(jù)的可信度評估體系，不能夠使評估過程更加具有規(guī)范性。選項：A:對B:錯答案:【錯】8、問題：計算機司法鑒定的管理和質(zhì)量監(jiān)控機制可以提高鑒定的效率、增強鑒定的公正性和準(zhǔn)確性、及時發(fā)現(xiàn)和糾正計算機司法鑒定工作中所存在的問題。選項：A:對B:錯答案:【對】9、問題：建立計算機司法鑒定管理與質(zhì)量監(jiān)控機制有利于體現(xiàn)鑒定部門的司法公正形象，并促進(jìn)計算機司法鑒定程序規(guī)范化制度的形成。選項：A: