2016年下半年信息安全工程師上午綜合知識(shí)解析：

18、計(jì)算機(jī)取證是將計(jì)算機(jī)調(diào)查和分析技術(shù)應(yīng)用于對(duì)潛在的、有法律效應(yīng)的確定和提取。以下關(guān)于計(jì)算機(jī)取證的描述中，錯(cuò)誤的是（）

A、計(jì)算機(jī)取證包括對(duì)以磁介質(zhì)編碼信息方式存儲(chǔ)的計(jì)算機(jī)證據(jù)的提取和歸檔

B、計(jì)算機(jī)取證圍繞電子證據(jù)進(jìn)行，電子證據(jù)具有高科技性等特點(diǎn)

C、計(jì)算機(jī)取證包括保護(hù)目標(biāo)計(jì)算機(jī)系統(tǒng)，確定收集和保存電子證據(jù)，必須在開計(jì)算機(jī)的狀態(tài)下進(jìn)行

D、計(jì)算機(jī)取證是一門在犯罪進(jìn)行過程中或之后收集證據(jù)

信管網(wǎng)解析：

計(jì)算機(jī)取證包括保護(hù)目標(biāo)計(jì)算機(jī)系統(tǒng)、確定電子證據(jù)、收集電子證據(jù)和保存電子證據(jù)。對(duì)現(xiàn)場(chǎng)計(jì)算機(jī)的部分通用處理原則有：已經(jīng)開機(jī)的計(jì)算機(jī)不要關(guān)機(jī)，關(guān)機(jī)的計(jì)算機(jī)不要開機(jī)。

信息安全工程師教程：計(jì)算機(jī)取證的基本概念：http://m.xiexiliangjiufa.com/pm1/41456.html

信管網(wǎng)參考答案：C