2018上半年信息安全工程師上午真題試題解析第18題
18、計(jì)算機(jī)取證是將計(jì)算機(jī)調(diào)查和分析技術(shù)應(yīng)用于對(duì)潛在的,有法律效力的證據(jù)的確定與提取.以下關(guān)于計(jì)算機(jī)取證的描述中,錯(cuò)誤的是（  ）。
A.計(jì)算機(jī)取證包括保護(hù)目標(biāo)計(jì)算機(jī)系統(tǒng)、確定收集和保存電子證據(jù),必須在開機(jī)的狀態(tài)下進(jìn)行
B.計(jì)算機(jī)取證圍繞電子證據(jù)進(jìn)行,電子證據(jù)具有高科技性、無形性和易破壞性等特點(diǎn)
C.計(jì)算機(jī)取證包括對(duì)以磁介質(zhì)編碼信息方式存儲(chǔ)的計(jì)算機(jī)證據(jù)的保護(hù)、確認(rèn)、提取和歸檔
D.計(jì)算機(jī)取證是一門在犯罪進(jìn)行過程中或之后收集證據(jù)的技術(shù)
信管網(wǎng)解析：
計(jì)算機(jī)取證包括保護(hù)目標(biāo)計(jì)算機(jī)系統(tǒng)、確定電子證據(jù)、收集電子證據(jù)和保存電子證據(jù)。對(duì)現(xiàn)場(chǎng)計(jì)算機(jī)的部分通用處理原則有：已經(jīng)開機(jī)的計(jì)算機(jī)不要關(guān)機(jī)，關(guān)機(jī)的計(jì)算機(jī)不要開機(jī)。
計(jì)算機(jī)取證的基本概念：http://m.xiexiliangjiufa.com/pm1/41456.html
信管網(wǎng)參考答案：A
點(diǎn)擊查看：2018上半年信息安全工程師上午綜合知識(shí)真題與答案