A.攻击者删除的证据均可被还原修复
B.如果系统运行慢,可以重启后再取证
C.操作系统取证仅提取系统日志即可
D.取证分物理取证和逻辑取证
第1题
A.计算机取证必须保障电子证据的真实性
B.计算机取证必须具有法律依据才能作为证据使用
C.计算机取证需要借助于特制设备
D.计算机取证仅仅是一个技术问题
第2题
A.删除超过数据有效期但是没有数据取证需要的数据
B.删除超过数据有效期但是有数据取证需要的数据
C.保留超过数据有效期但是没有数据取证需要的数据
D.保留超过数据有效期但是有数据取证需要的数据
第3题
A、先取证后裁决
B、先裁决再取证
C、取证与裁决并行
D、行政主体自行决定
第6题
A.在Win7中,可以直接读取/Device/PhysicalMemory,获取系统物理内存。
B.大多数操作系统中都对物理内存的读取做了限制。
C.Linux系统中的内存取证工具有fmem和LiME。
D.使用内存取证专用工具获取的内存镜像中,数据一致性是没有保证的。
E.使用内存取证专用工具抓取的内存镜像建议直接保存在目标计
第7题
A.取证目的的差异性
B.取证对象的多样性
C.取证主体的多元性
D.取证权力的差异性
第8题
A.抽样取证应当采取随机的方式
B.所抽取样品的数量不限
C.抽样取证时,应当有被抽样物品的持有人或者见证人在场,并开具抽样取证证据清单
D.公安消防机构对抽样取证的样品应当及时检验
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!