電子數據取證知到智慧樹章節測試課后答案2024年秋山東政法學院第一章單元測試

根據洛卡德物質交換（轉移）原理，下列說法正確的是（）。

A:嫌疑人會獲取所侵入計算機中的電子數據；另一方面他也會在所侵入計算機系統中留下有關自己所使用計算機的電子“痕跡”。

B:網絡犯罪過程中，嫌疑人使用的電子設備同被害者使用的電子設備、網絡之間的電子數據不存在相互交換。

C:兩個對象接觸時，物質不會在這兩個對象之間產生交換或者轉移。

D:網絡犯罪中的電子數據或“痕跡”都是自動轉移或交換的結果，受人為控制，不僅保存于作為犯罪工具的計算機與處于被害地位的計算機中，而且在登錄所途經的有關網絡節點中也有保留。

答案:嫌疑人會獲取所侵入計算機中的電子數據；另一方面他也會在所侵入計算機系統中留下有關自己所使用計算機的電子“痕跡”。

電子數據作為證據使用的基本特性包括()。

A:客觀性、真實性、電子性

B:客觀性、虛擬性、關聯性

C:客觀性、合法性、電子性

D:客觀性、合法性、關聯性

答案:客觀性、合法性、關聯性

電子數據取證架構包括下列哪些（）組成。

A:技術層

B:基礎層

C:證據層

D:對象層

答案:技術層

；基礎層

；證據層

；對象層

電子數據取證與應急響應在哪些方面存在不同（）。

A:使用的方法和技術

B:實施主體

C:過程

D:目標

答案:實施主體

；過程

；目標

要做好電子數據取證，不僅要掌握電子數據的物理存儲知識，還必須掌握電子數據的邏輯存儲知識。（）

A:錯B:對

答案:對

第二章單元測試

通常使用（）來保障電子證據的“真實性”與“有效性”。

A:數據恢復技術

B:克隆技術

C:數據獲取技術

D:數字校驗技術

答案:數字校驗技術

物理修復包括（）。

A:芯片級修復

B:固件修復

C:物理故障修復

D:文件級修復

答案:芯片級修復

；固件修復

；物理故障修復

以下屬于FAT32文件系統邏輯結構的是（）。

A:MFT

B:FDT

C:FAT

D:DBR

答案:FDT

；FAT

；DBR

電子數據存儲介質按照存儲原理分為磁存儲、電存儲和光存儲。（）

A:對B:錯

答案:對下列屬于常見外部存儲介質接口的是（）。

A:SCSI

B:USB

C:SATA

D:IDE

答案:SCSI

；USB

；SATA

；IDE

第三章單元測試

下列說法哪個是正確的（）。

A:電子數據范圍比視聽資料范圍小，所以電子數據應該歸于視聽資料

B:視聽資料就是電子數據

C:電子數據與視聽資料二者有本質區別。一是電子數據范圍更廣，不但包含了視聽資料的一部分，還涵蓋網絡數據、文本數據等諸多范圍。二是視聽資料一般是進行真實性鑒定，使用的方法手段與電子數據有較大區別。

D:電子數據與視聽資料二者沒有本質的區別。

答案:電子數據與視聽資料二者有本質區別。一是電子數據范圍更廣，不但包含了視聽資料的一部分，還涵蓋網絡數據、文本數據等諸多范圍。二是視聽資料一般是進行真實性鑒定，使用的方法手段與電子數據有較大區別。

關于電子數據與書證，下列說法不正確的是（）。

A:存在形式上，書證是物理展示，電子數據是虛擬存在。書證具有物質性，一般為紙張，也有其他形態，其內容明確，形式固定，穩定性較強。電子數據因其虛擬特點，輸出的硬拷貝往往不能體現其所有的內容。例如，對于Word電子文檔，電子數據的分析不但要分析內容，還要分析其元數據，比如修改時間、打印時間、修改次數。這都是隱藏的無法顯示的重要的信息。如果轉化為書證，會造成大量數據丟失。

B:書證是“以文字、符號、圖畫等記載的內容和表達的思想來證明案件事實的書面或其他形式的文件”。

C:偵查人員為了能夠快速固定證據，將電子數據打印出來讓嫌疑人簽字，使其轉化為書證，并且被作為原件使用。

D:電子數據由于其虛擬性，可以通過專用設備予以呈現，或者以勘驗筆錄或者鑒定意見呈現其與案件的關聯性。

答案:偵查人員為了能夠快速固定證據，將電子數據打印出來讓嫌疑人簽字，使其轉化為書證，并且被作為原件使用。

關于電子數據與勘驗、檢查筆錄，下列那些說法是正確的（）。

A:電子數據具有完整性和唯一性，并可以在法庭上呈現的實際需求。這是勘驗、檢查筆錄所不具備的。

B:在實踐中，電子數據的勘驗、檢查筆錄與電子數據作為證據使用時，沒有任何區別。

C:當電子數據以勘驗、檢查筆錄的形式提交法庭作為證據時，虛擬的電子數據被物理化，并不能完整體現電子數據的完整信息，因此其證明力也大打折扣。

D:要充分注意電子數據的“虛擬性”，不能夠簡單地用電子數據的勘驗、檢查筆錄或者其他證據類型來完全代替電子數據。

答案:電子數據具有完整性和唯一性，并可以在法庭上呈現的實際需求。這是勘驗、檢查筆錄所不具備的。

；當電子數據以勘驗、檢查筆錄的形式提交法庭作為證據時，虛擬的電子數據被物理化，并不能完整體現電子數據的完整信息，因此其證明力也大打折扣。

；要充分注意電子數據的“虛擬性”，不能夠簡單地用電子數據的勘驗、檢查筆錄或者其他證據類型來完全代替電子數據。

在刑事案件中，電子數據如要作為證據使用，必須符合刑事證據的哪三個基本特征（）。

A:合法性

B:關聯性

C:客觀性

D:真實性

答案:合法性

；關聯性

；真實性

由于電子數據的特性，對其進行逐比特位的復制（Duplicate）形成的復制件，與原件并無二致。（）

A:錯B:對

答案:對

第四章單元測試

涵蓋了所有取證技術，最體現取證人員取證能力的環節是（）。

A:報告

B:評估

C:獲取

D:分析

答案:分析

（）是電子數據取證的最后階段，也是最終目的，是整理取證分析的結果，將其形成“證據鏈”供法庭作為訴訟證據。

A:獲取

B:評估

C:報告

D:分析

答案:報告

電子數據取證流程的步驟有（）。

A:評估

B:報告

C:分析

D:獲取

答案:評估

；報告

；分析

；獲取

分析是電子數據取證的核心和關鍵，主要方法有（）。

A:文件簽名

B:數字校驗

C:文件過濾

D:關鍵詞查找

答案:文件簽名

；數字校驗

；文件過濾

；關鍵詞查找

取證工作中所有操作都必須以日志形式記錄，所有的結果都必須以報告形式記錄。（）

A:錯B:對

答案:對

第五章單元測試

電子數據取證的首要和核心要求是（）。

A:確保原始數據的有效性

B:不能影響或篡改原始數據

C:確保原始數據的真實性

D:客觀、公正的取證流程

答案:不能影響或篡改原始數據

寫保護軟件是通過修改（）的鍵值來使USB接口只讀來實現的。

A:服務

B:注冊表

C:個性化設置

D:控制面板

答案:注冊表

以下屬于常用的取證軟件的是（）。

A:BlackLight

B:Encaseimager

C:ReconforMacOSX

D:FTKImager

答案:BlackLight

；Encaseimager

；ReconforMacOSX

；FTKImager

以下屬于計算機取證的標準裝備的是（）。

A:硬盤復制機

B:Encase

C:寫保護設備

D:FTK

答案:硬盤復制機

；寫保護設備

開源軟件公開其源代碼，允許用戶利用源代碼在其基礎上修改和學習。但開源軟件依然受到法律保護。（）

A:錯B:對

答案:對

第六章單元測試

下列不屬于遠程勘驗的流程和注意事項的是（）。

A:證據提取固定工具

B:無需獲取法律授權

C:預先準備遠程勘驗工具

D:獲取記錄工具的準備

答案:無需獲取法律授權

現場勘驗檢查過程中需要對現場狀況以及提取文件的過程、在線分析的關鍵步驟錄像，錄像帶應當編號封存。（）

A:錯B:對

答案:對下列選項中哪些屬于保護現場的內容（）。

A:維持現場狀態

B:記錄現場

C:現場的保護

D:現場的確定

答案:維持現場狀態

；記錄現場

；現場的保護

；現場的確定

電子數據現場勘驗主要包括勘驗準備、保護現場、搜查證物、提取和固定數據、證物的運輸和移交等步驟，最后形成電子證據。（）

A:對B:錯

答案:對電子數據分析是指對固定、封存后的電子數據進行技術分析，以發現新的線索和證據，為案件偵辦提供指引，屬于現場勘驗、遠程勘驗等偵查活動的延續。（）

A:錯B:對

答案:對

第七章單元測試

根據司法行政主管機構規定，每項司法鑒定業務有幾名以上鑒定人（）。

A:3

B:4

C:2

D:1

答案:3

以下哪項是整個司法鑒定制度的核心（）。

A:鑒定人

B:委托鑒定人

C:委托鑒定事項

D:鑒定機構

答案:鑒定人

按照人大“2.28”決定規定，具備下列哪些條件之一的人員，可以申請登記從事司法鑒定業務（）。

A:具有與所申請從事的司法鑒定業務相關工作十年以上經歷，具有較強的專業技能。

B:具有與所申請從事的司法鑒定業務相關的高級專業技術職稱。

C:因故意犯罪或者職務過失犯罪受過刑事處罰的，受過開除公職處分的，以及被撤銷鑒定人登記的人員。

D:具有與所申請從事的司法鑒定業務相關的專業執業資格或者高等院校相關專業本科以上學歷，從事相關工作五年以上。

答案:具有與所申請從事的司法鑒定業務相關工作十年以上經歷，具有較強的專業技能。

；具有與所申請從事的司法鑒定業務相關的高級專業技術職稱。

；具有與所申請從事的司法鑒定業務相關的專業執業資格或者高等院校相關專業本科以上學歷，從事相關工作五年以上。

司法鑒定人由于其特殊性，還必須遵守以下哪些規定（）。

A:保密性

B:客觀性

C:正確性

D:公正性

答案:保密性

；正確性

鑒定指的是“訴訟活動中鑒定人運用科學技術或者專門知識對訴訟涉及的專門性問題進行鑒別和判斷并提供鑒定意見的活動”。（）

A:對B:錯

答案:對

第八章單元測試

以下不屬于電子數據同一性取證針對的案件類型的是（）。

A:網絡盜版

B:傳播虛假謠言案

C:竊取商業機密

D:網絡侵權

答案:傳播虛假謠言案

通過計算機、網絡運行過程中產生的行為痕跡和記錄內容來證明與案件相關的行為事實的是（）。

A:電子數據存在性

B:電子數據一致性

C:電子數據功能性

D:電子數據行為性

答案:電子數據行為性

視頻文件因為不具有關鍵詞搜索條件，需要根據（）等信息來分析。。

A:文件內容

B:文件結構特征

C:文件簽名

D:日志記錄

答案:文件結構特征

；文件簽名

；日志記錄

電子數據行為性取證的方法有（）。

A:GA/T10692013法庭科學電子物證手機檢驗技術規范

B:GA/T1070-2013法庭科學計算機開關機時間檢驗技術規范

C:GA