2020年智慧樹知道網(wǎng)課《信息犯罪與計算機取證》課后章節(jié)測試滿分答案信息安全的核心是__________。A.技術(shù)手段B.管理措施C.人員素質(zhì)D.法律法規(guī)7【多選題】(10分)信息安全威脅主要包括以下幾種類型：————。A.黑客攻擊B.病毒、木馬、蠕蟲等惡意代碼C.自然災(zāi)害D.人為破壞8【單選題】(10分)信息安全管理要從以下幾個方面入手：————。A.技術(shù)手段B.管理措施C.人員素質(zhì)D.以上都是9【多選題】(10分)以下屬于信息安全保護措施的有：————。A.密碼學(xué)技術(shù)B.網(wǎng)絡(luò)防火墻C.信息備份D.物理安全措施10【單選題】(10分)在信息安全保護中，最重要的是__________。A.技術(shù)手段B.管理措施C.人員素質(zhì)D.法律法規(guī)計算機取證的目的是（）。A.懲罰罪犯B.保護證據(jù)C.保護隱私D.防止數(shù)據(jù)泄露10【多選題】(10分)計算機取證中常見的數(shù)據(jù)類型包括（）。A.文本數(shù)據(jù)B.音頻數(shù)據(jù)C.視頻數(shù)據(jù)D.二進制數(shù)據(jù)E.圖像數(shù)據(jù)【判斷題】(10分)在Windows系統(tǒng)中，事件查看器可以查看所有的日志文件。A.錯B.對5【多選題】(10分)在Windows系統(tǒng)中，可以使用（）命令來清空某個日志文件。A.wevtutilB.clearlogC.eventlogD.logclear6【判斷題】(10分)在Windows系統(tǒng)中，系統(tǒng)日志文件記錄了所有的系統(tǒng)錯誤和警告信息。A.對B.錯7【多選題】(10分)在Windows系統(tǒng)中，可以使用（）命令來導(dǎo)出日志文件。A.wevtutilB.exportlogC.eventlogD.logexport8【判斷題】(10分)在Windows系統(tǒng)中，安全日志文件記錄了所有的用戶登錄和注銷信息。A.對B.錯9【單選題】(10分)在Windows系統(tǒng)中，可以使用（）命令來查看日志文件。A.wevtutilB.viewlogC.eventlogD.logview10【多選題】(10分)在Windows系統(tǒng)中，可以使用（）命令來篩選日志文件。A.wevtutilB.filterlogC.eventlogD.logfilter【單選題】(10分)在數(shù)字取證過程中，應(yīng)當(dāng)遵循的原則是（）。A.最小化干擾原則B.最大化干擾原則C.快速處理原則D.隨意處理原則1.用戶痕跡是指用戶在使用計算機、手機、平板電腦等設(shè)備時產(chǎn)生的電子數(shù)據(jù)記錄。2.正確，用戶使用計算機、手機、平板電腦等設(shè)備都會產(chǎn)生用戶痕跡。3.元數(shù)據(jù)這個名詞起源于1968年。4.正確，Whois命令通過查詢一個域名服務(wù)器，得到一個域名的相關(guān)信息。5.正確，在現(xiàn)場對Android系統(tǒng)的手機進行處置時，首先要保證將取得的手機盡快置于電磁屏蔽環(huán)境中。6.目前，iOS采用的是蘋果公司的HFS+文件系統(tǒng)。7.從目前來看，分析Oracle日志的唯一方法是使用Oracle公司提供的LogMiner進行。8.正確，證據(jù)固定與保全是司法取證過程中的重要環(huán)節(jié)。9.正確，計算機主機系統(tǒng)的電子數(shù)據(jù)證據(jù)是信息犯罪取證的主要來源。10.正確，必須禁止任何非執(zhí)法人員接觸計算機、電源、網(wǎng)絡(luò)設(shè)備和數(shù)字化證據(jù)存儲設(shè)備。11.正確，證據(jù)的備份不是文件級的復(fù)制，而是完全復(fù)制硬盤上的所有數(shù)據(jù)信息。12.正確，對電子數(shù)據(jù)證據(jù)而言，傳統(tǒng)的物理固定與保全方法存在一定的缺陷。13.磁盤克隆也稱作硬盤復(fù)制。14.磁盤像指的是復(fù)制數(shù)據(jù)到不同的裝置或數(shù)據(jù)格式，主要用于數(shù)據(jù)備份。15.我們可以采用數(shù)字簽名方法來保護電子數(shù)據(jù)證據(jù)的完整性。16.正確，時間戳對于收集和保存電子數(shù)據(jù)證據(jù)非常有效。17.在數(shù)字取證過程中，應(yīng)當(dāng)遵循的原則是最小化干擾原則。磁盤鏡像技術(shù)常用于企業(yè)數(shù)據(jù)存儲和磁盤陣列技術(shù)?；谖募到y(tǒng)的數(shù)據(jù)恢復(fù)方法可能利用了文件頭部特征信息和文件系統(tǒng)結(jié)構(gòu)信息。軟件層面數(shù)據(jù)恢復(fù)工具常見的有數(shù)據(jù)恢復(fù)用開盤工具、根據(jù)特定案件編制的數(shù)據(jù)恢復(fù)工具和手工分析的數(shù)據(jù)恢復(fù)工具。系統(tǒng)認(rèn)為無效數(shù)據(jù)包括剩余扇區(qū)中數(shù)據(jù)、FileSlack中數(shù)據(jù)、未分配空間內(nèi)數(shù)據(jù)和被徹底刪除的文件（shift+del）。關(guān)于數(shù)據(jù)恢復(fù)中“時間”屬性，正確的描述是基于文件系統(tǒng)的數(shù)據(jù)恢復(fù)技術(shù)與基于文件特征的數(shù)據(jù)恢復(fù)技術(shù)都可正確恢復(fù)文件時間。不屬于硬盤外部物理故障的是電路板供電故障。文件系統(tǒng)中“簇”的理解是假設(shè)一個文件大小為2k，文件系統(tǒng)簇大小為4k，系統(tǒng)將分配1個簇給該文件使用。具有軟件層面數(shù)據(jù)恢復(fù)功能的軟件是EasyRecovery。數(shù)據(jù)取證的過程包括獲取證據(jù)、分析證據(jù)和呈現(xiàn)證據(jù)三個階段。A.對B.錯5【單選題】(10分)電子數(shù)據(jù)取證中，獲取證據(jù)的方式包括（）。A.鏡像獲取B.直接復(fù)制C.刪除數(shù)據(jù)D.格式化硬盤6【多選題】(10分)電子數(shù)據(jù)取證中，應(yīng)該注意的問題包括（）。A.保護證據(jù)完整性B.避免對證據(jù)造成破壞C.保護證據(jù)的可靠性D.盡可能多地收集證據(jù)7【單選題】(10分)電子數(shù)據(jù)取證中，分析證據(jù)的主要目的是（）。A.確定證據(jù)的真實性和可靠性B.找出證據(jù)中的有用信息C.制作證據(jù)報告D.呈現(xiàn)證據(jù)給法庭或相關(guān)機構(gòu)8【多選題】(10分)呈現(xiàn)證據(jù)的方式包括（）。A.書面報告B.口頭陳述C.電子報告D.證人證言9【單選題】(10分)電子數(shù)據(jù)取證中，應(yīng)該遵循的原則包括（）。A.合法性原則B.完整性原則C.可靠性原則D.保密性原則10【多選題】(10分)電子數(shù)據(jù)取證中，應(yīng)該注意的法律問題包括（）。A.證據(jù)的合法性B.證據(jù)的完整性C.證據(jù)的可靠性D.證據(jù)的保密性智能取證是指利用人工智能技術(shù)進行取證工作。A.對B.錯9【多選題】(10分)智能取證主要應(yīng)用于以下哪些領(lǐng)域？（）A.網(wǎng)絡(luò)安全B.刑事偵查C.企業(yè)內(nèi)部調(diào)查D.醫(yī)學(xué)診斷10【判斷題】(10