電子數(shù)據(jù)取證知到智慧樹章節(jié)測(cè)試課后答案2024年秋山東政法學(xué)院第一章單元測(cè)試

根據(jù)洛卡德物質(zhì)交換（轉(zhuǎn)移）原理，下列說(shuō)法正確的是（）。

A:嫌疑人會(huì)獲取所侵入計(jì)算機(jī)中的電子數(shù)據(jù)；另一方面他也會(huì)在所侵入計(jì)算機(jī)系統(tǒng)中留下有關(guān)自己所使用計(jì)算機(jī)的電子“痕跡”。

B:網(wǎng)絡(luò)犯罪過(guò)程中，嫌疑人使用的電子設(shè)備同被害者使用的電子設(shè)備、網(wǎng)絡(luò)之間的電子數(shù)據(jù)不存在相互交換。

C:兩個(gè)對(duì)象接觸時(shí)，物質(zhì)不會(huì)在這兩個(gè)對(duì)象之間產(chǎn)生交換或者轉(zhuǎn)移。

D:網(wǎng)絡(luò)犯罪中的電子數(shù)據(jù)或“痕跡”都是自動(dòng)轉(zhuǎn)移或交換的結(jié)果，受人為控制，不僅保存于作為犯罪工具的計(jì)算機(jī)與處于被害地位的計(jì)算機(jī)中，而且在登錄所途經(jīng)的有關(guān)網(wǎng)絡(luò)節(jié)點(diǎn)中也有保留。

答案:嫌疑人會(huì)獲取所侵入計(jì)算機(jī)中的電子數(shù)據(jù)；另一方面他也會(huì)在所侵入計(jì)算機(jī)系統(tǒng)中留下有關(guān)自己所使用計(jì)算機(jī)的電子“痕跡”。

電子數(shù)據(jù)作為證據(jù)使用的基本特性包括()。

A:客觀性、真實(shí)性、電子性

B:客觀性、虛擬性、關(guān)聯(lián)性

C:客觀性、合法性、電子性

D:客觀性、合法性、關(guān)聯(lián)性

答案:客觀性、合法性、關(guān)聯(lián)性

電子數(shù)據(jù)取證架構(gòu)包括下列哪些（）組成。

A:技術(shù)層

B:基礎(chǔ)層

C:證據(jù)層

D:對(duì)象層

答案:技術(shù)層

；基礎(chǔ)層

；證據(jù)層

；對(duì)象層

電子數(shù)據(jù)取證與應(yīng)急響應(yīng)在哪些方面存在不同（）。

A:使用的方法和技術(shù)

B:實(shí)施主體

C:過(guò)程

D:目標(biāo)

答案:實(shí)施主體

；過(guò)程

；目標(biāo)

要做好電子數(shù)據(jù)取證，不僅要掌握電子數(shù)據(jù)的物理存儲(chǔ)知識(shí)，還必須掌握電子數(shù)據(jù)的邏輯存儲(chǔ)知識(shí)。（）

A:錯(cuò)B:對(duì)

答案:對(duì)

第二章單元測(cè)試

通常使用（）來(lái)保障電子證據(jù)的“真實(shí)性”與“有效性”。

A:數(shù)據(jù)恢復(fù)技術(shù)

B:克隆技術(shù)

C:數(shù)據(jù)獲取技術(shù)

D:數(shù)字校驗(yàn)技術(shù)

答案:數(shù)字校驗(yàn)技術(shù)

物理修復(fù)包括（）。

A:芯片級(jí)修復(fù)

B:固件修復(fù)

C:物理故障修復(fù)

D:文件級(jí)修復(fù)

答案:芯片級(jí)修復(fù)

；固件修復(fù)

；物理故障修復(fù)

以下屬于FAT32文件系統(tǒng)邏輯結(jié)構(gòu)的是（）。

A:MFT

B:FDT

C:FAT

D:DBR

答案:FDT

；FAT

；DBR

電子數(shù)據(jù)存儲(chǔ)介質(zhì)按照存儲(chǔ)原理分為磁存儲(chǔ)、電存儲(chǔ)和光存儲(chǔ)。（）

A:對(duì)B:錯(cuò)

答案:對(duì)下列屬于常見外部存儲(chǔ)介質(zhì)接口的是（）。

A:SCSI

B:USB

C:SATA

D:IDE

答案:SCSI

；USB

；SATA

；IDE

第三章單元測(cè)試

下列說(shuō)法哪個(gè)是正確的（）。

A:電子數(shù)據(jù)范圍比視聽資料范圍小，所以電子數(shù)據(jù)應(yīng)該歸于視聽資料

B:視聽資料就是電子數(shù)據(jù)

C:電子數(shù)據(jù)與視聽資料二者有本質(zhì)區(qū)別。一是電子數(shù)據(jù)范圍更廣，不但包含了視聽資料的一部分，還涵蓋網(wǎng)絡(luò)數(shù)據(jù)、文本數(shù)據(jù)等諸多范圍。二是視聽資料一般是進(jìn)行真實(shí)性鑒定，使用的方法手段與電子數(shù)據(jù)有較大區(qū)別。

D:電子數(shù)據(jù)與視聽資料二者沒有本質(zhì)的區(qū)別。

答案:電子數(shù)據(jù)與視聽資料二者有本質(zhì)區(qū)別。一是電子數(shù)據(jù)范圍更廣，不但包含了視聽資料的一部分，還涵蓋網(wǎng)絡(luò)數(shù)據(jù)、文本數(shù)據(jù)等諸多范圍。二是視聽資料一般是進(jìn)行真實(shí)性鑒定，使用的方法手段與電子數(shù)據(jù)有較大區(qū)別。

關(guān)于電子數(shù)據(jù)與書證，下列說(shuō)法不正確的是（）。

A:存在形式上，書證是物理展示，電子數(shù)據(jù)是虛擬存在。書證具有物質(zhì)性，一般為紙張，也有其他形態(tài)，其內(nèi)容明確，形式固定，穩(wěn)定性較強(qiáng)。電子數(shù)據(jù)因其虛擬特點(diǎn)，輸出的硬拷貝往往不能體現(xiàn)其所有的內(nèi)容。例如，對(duì)于Word電子文檔，電子數(shù)據(jù)的分析不但要分析內(nèi)容，還要分析其元數(shù)據(jù)，比如修改時(shí)間、打印時(shí)間、修改次數(shù)。這都是隱藏的無(wú)法顯示的重要的信息。如果轉(zhuǎn)化為書證，會(huì)造成大量數(shù)據(jù)丟失。

B:書證是“以文字、符號(hào)、圖畫等記載的內(nèi)容和表達(dá)的思想來(lái)證明案件事實(shí)的書面或其他形式的文件”。

C:偵查人員為了能夠快速固定證據(jù)，將電子數(shù)據(jù)打印出來(lái)讓嫌疑人簽字，使其轉(zhuǎn)化為書證，并且被作為原件使用。

D:電子數(shù)據(jù)由于其虛擬性，可以通過(guò)專用設(shè)備予以呈現(xiàn)，或者以勘驗(yàn)筆錄或者鑒定意見呈現(xiàn)其與案件的關(guān)聯(lián)性。

答案:偵查人員為了能夠快速固定證據(jù)，將電子數(shù)據(jù)打印出來(lái)讓嫌疑人簽字，使其轉(zhuǎn)化為書證，并且被作為原件使用。

關(guān)于電子數(shù)據(jù)與勘驗(yàn)、檢查筆錄，下列那些說(shuō)法是正確的（）。

A:電子數(shù)據(jù)具有完整性和唯一性，并可以在法庭上呈現(xiàn)的實(shí)際需求。這是勘驗(yàn)、檢查筆錄所不具備的。

B:在實(shí)踐中，電子數(shù)據(jù)的勘驗(yàn)、檢查筆錄與電子數(shù)據(jù)作為證據(jù)使用時(shí)，沒有任何區(qū)別。

C:當(dāng)電子數(shù)據(jù)以勘驗(yàn)、檢查筆錄的形式提交法庭作為證據(jù)時(shí)，虛擬的電子數(shù)據(jù)被物理化，并不能完整體現(xiàn)電子數(shù)據(jù)的完整信息，因此其證明力也大打折扣。

D:要充分注意電子數(shù)據(jù)的“虛擬性”，不能夠簡(jiǎn)單地用電子數(shù)據(jù)的勘驗(yàn)、檢查筆錄或者其他證據(jù)類型來(lái)完全代替電子數(shù)據(jù)。

答案:電子數(shù)據(jù)具有完整性和唯一性，并可以在法庭上呈現(xiàn)的實(shí)際需求。這是勘驗(yàn)、檢查筆錄所不具備的。

；當(dāng)電子數(shù)據(jù)以勘驗(yàn)、檢查筆錄的形式提交法庭作為證據(jù)時(shí)，虛擬的電子數(shù)據(jù)被物理化，并不能完整體現(xiàn)電子數(shù)據(jù)的完整信息，因此其證明力也大打折扣。

；要充分注意電子數(shù)據(jù)的“虛擬性”，不能夠簡(jiǎn)單地用電子數(shù)據(jù)的勘驗(yàn)、檢查筆錄或者其他證據(jù)類型來(lái)完全代替電子數(shù)據(jù)。

在刑事案件中，電子數(shù)據(jù)如要作為證據(jù)使用，必須符合刑事證據(jù)的哪三個(gè)基本特征（）。

A:合法性

B:關(guān)聯(lián)性

C:客觀性

D:真實(shí)性

答案:合法性

；關(guān)聯(lián)性

；真實(shí)性

由于電子數(shù)據(jù)的特性，對(duì)其進(jìn)行逐比特位的復(fù)制（Duplicate）形成的復(fù)制件，與原件并無(wú)二致。（）

A:錯(cuò)B:對(duì)

答案:對(duì)

第四章單元測(cè)試

涵蓋了所有取證技術(shù)，最體現(xiàn)取證人員取證能力的環(huán)節(jié)是（）。

A:報(bào)告

B:評(píng)估

C:獲取

D:分析

答案:分析

（）是電子數(shù)據(jù)取證的最后階段，也是最終目的，是整理取證分析的結(jié)果，將其形成“證據(jù)鏈”供法庭作為訴訟證據(jù)。

A:獲取

B:評(píng)估

C:報(bào)告

D:分析

答案:報(bào)告

電子數(shù)據(jù)取證流程的步驟有（）。

A:評(píng)估

B:報(bào)告

C:分析

D:獲取

答案:評(píng)估

；報(bào)告

；分析

；獲取

分析是電子數(shù)據(jù)取證的核心和關(guān)鍵，主要方法有（）。

A:文件簽名

B:數(shù)字校驗(yàn)

C:文件過(guò)濾

D:關(guān)鍵詞查找

答案:文件簽名

；數(shù)字校驗(yàn)

；文件過(guò)濾

；關(guān)鍵詞查找

取證工作中所有操作都必須以日志形式記錄，所有的結(jié)果都必須以報(bào)告形式記錄。（）

A:錯(cuò)B:對(duì)

答案:對(duì)

第五章單元測(cè)試

電子數(shù)據(jù)取證的首要和核心要求是（）。

A:確保原始數(shù)據(jù)的有效性

B:不能影響或篡改原始數(shù)據(jù)

C:確保原始數(shù)據(jù)的真實(shí)性

D:客觀、公正的取證流程

答案:不能影響或篡改原始數(shù)據(jù)

寫保護(hù)軟件是通過(guò)修改（）的鍵值來(lái)使USB接口只讀來(lái)實(shí)現(xiàn)的。

A:服務(wù)

B:注冊(cè)表

C:個(gè)性化設(shè)置

D:控制面板

答案:注冊(cè)表

以下屬于常用的取證軟件的是（）。

A:BlackLight

B:Encaseimager

C:ReconforMacOSX

D:FTKImager

答案:BlackLight

；Encaseimager

；ReconforMacOSX

；FTKImager

以下屬于計(jì)算機(jī)取證的標(biāo)準(zhǔn)裝備的是（）。

A:硬盤復(fù)制機(jī)

B:Encase

C:寫保護(hù)設(shè)備

D:FTK

答案:硬盤復(fù)制機(jī)

；寫保護(hù)設(shè)備

開源軟件公開其源代碼，允許用戶利用源代碼在其基礎(chǔ)上修改和學(xué)習(xí)。但開源軟件依然受到法律保護(hù)。（）

A:錯(cuò)B:對(duì)

答案:對(duì)

第六章單元測(cè)試

下列不屬于遠(yuǎn)程勘驗(yàn)的流程和注意事項(xiàng)的是（）。

A:證據(jù)提取固定工具

B:無(wú)需獲取法律授權(quán)

C:預(yù)先準(zhǔn)備遠(yuǎn)程勘驗(yàn)工具

D:獲取記錄工具的準(zhǔn)備

答案:無(wú)需獲取法律授權(quán)

現(xiàn)場(chǎng)勘驗(yàn)檢查過(guò)程中需要對(duì)現(xiàn)場(chǎng)狀況以及提取文件的過(guò)程、在線分析的關(guān)鍵步驟錄像，錄像帶應(yīng)當(dāng)編號(hào)封存。（）

A:錯(cuò)B:對(duì)

答案:對(duì)下列選項(xiàng)中哪些屬于保護(hù)現(xiàn)場(chǎng)的內(nèi)容（）。

A:維持現(xiàn)場(chǎng)狀態(tài)

B:記錄現(xiàn)場(chǎng)

C:現(xiàn)場(chǎng)的保護(hù)

D:現(xiàn)場(chǎng)的確定

答案:維持現(xiàn)場(chǎng)狀態(tài)

；記錄現(xiàn)場(chǎng)

；現(xiàn)場(chǎng)的保護(hù)

；現(xiàn)場(chǎng)的確定

電子數(shù)據(jù)現(xiàn)場(chǎng)勘驗(yàn)主要包括勘驗(yàn)準(zhǔn)備、保護(hù)現(xiàn)場(chǎng)、搜查證物、提取和固定數(shù)據(jù)、證物的運(yùn)輸和移交等步驟，最后形成電子證據(jù)。（）

A:對(duì)B:錯(cuò)

答案:對(duì)電子數(shù)據(jù)分析是指對(duì)固定、封存后的電子數(shù)據(jù)進(jìn)行技術(shù)分析，以發(fā)現(xiàn)新的線索和證據(jù)，為案件偵辦提供指引，屬于現(xiàn)場(chǎng)勘驗(yàn)、遠(yuǎn)程勘驗(yàn)等偵查活動(dòng)的延續(xù)。（）

A:錯(cuò)B:對(duì)

答案:對(duì)

第七章單元測(cè)試

根據(jù)司法行政主管機(jī)構(gòu)規(guī)定，每項(xiàng)司法鑒定業(yè)務(wù)有幾名以上鑒定人（）。

A:3

B:4

C:2

D:1

答案:3

以下哪項(xiàng)是整個(gè)司法鑒定制度的核心（）。

A:鑒定人

B:委托鑒定人

C:委托鑒定事項(xiàng)

D:鑒定機(jī)構(gòu)

答案:鑒定人

按照人大“2.28”決定規(guī)定，具備下列哪些條件之一的人員，可以申請(qǐng)登記從事司法鑒定業(yè)務(wù)（）。

A:具有與所申請(qǐng)從事的司法鑒定業(yè)務(wù)相關(guān)工作十年以上經(jīng)歷，具有較強(qiáng)的專業(yè)技能。

B:具有與所申請(qǐng)從事的司法鑒定業(yè)務(wù)相關(guān)的高級(jí)專業(yè)技術(shù)職稱。

C:因故意犯罪或者職務(wù)過(guò)失犯罪受過(guò)刑事處罰的，受過(guò)開除公職處分的，以及被撤銷鑒定人登記的人員。

D:具有與所申請(qǐng)從事的司法鑒定業(yè)務(wù)相關(guān)的專業(yè)執(zhí)業(yè)資格或者高等院校相關(guān)專業(yè)本科以上學(xué)歷，從事相關(guān)工作五年以上。

答案:具有與所申請(qǐng)從事的司法鑒定業(yè)務(wù)相關(guān)工作十年以上經(jīng)歷，具有較強(qiáng)的專業(yè)技能。

；具有與所申請(qǐng)從事的司法鑒定業(yè)務(wù)相關(guān)的高級(jí)專業(yè)技術(shù)職稱。

；具有與所申請(qǐng)從事的司法鑒定業(yè)務(wù)相關(guān)的專業(yè)執(zhí)業(yè)資格或者高等院校相關(guān)專業(yè)本科以上學(xué)歷，從事相關(guān)工作五年以上。

司法鑒定人由于其特殊性，還必須遵守以下哪些規(guī)定（）。

A:保密性

B:客觀性

C:正確性

D:公正性

答案:保密性

；正確性

鑒定指的是“訴訟活動(dòng)中鑒定人運(yùn)用科學(xué)技術(shù)或者專門知識(shí)對(duì)訴訟涉及的專門性問題進(jìn)行鑒別和判斷并提供鑒定意見的活動(dòng)”。（）

A:對(duì)B:錯(cuò)

答案:對(duì)

第八章單元測(cè)試

以下不屬于電子數(shù)據(jù)同一性取證針對(duì)的案件類型的是（）。

A:網(wǎng)絡(luò)盜版

B:傳播虛假謠言案

C:竊取商業(yè)機(jī)密

D:網(wǎng)絡(luò)侵權(quán)

答案:傳播虛假謠言案

通過(guò)計(jì)算機(jī)、網(wǎng)絡(luò)運(yùn)行過(guò)程中產(chǎn)生的行為痕跡和記錄內(nèi)容來(lái)證明與案件相關(guān)的行為事實(shí)的是（）。

A:電子數(shù)據(jù)存在性

B:電子數(shù)據(jù)一致性

C:電子數(shù)據(jù)功能性

D:電子數(shù)據(jù)行為性

答案:電子數(shù)據(jù)行為性

視頻文件因?yàn)椴痪哂嘘P(guān)鍵詞搜索條件，需要根據(jù)（）等信息來(lái)分析。。

A:文件內(nèi)容

B:文件結(jié)構(gòu)特征

C:文件簽名

D:日志記錄

答案:文件結(jié)構(gòu)特征

；文件簽名

；日志記錄

電子數(shù)據(jù)行為性取證的方法有（）。

A:GA/T10692013法庭科學(xué)電子物證手機(jī)檢驗(yàn)技術(shù)規(guī)范

B:GA/T1070-2013法庭科學(xué)計(jì)算機(jī)開關(guān)機(jī)時(shí)間檢驗(yàn)技術(shù)規(guī)范

C:GA