- 可回溯性是指利用相同的方法或标准，能够回溯到取证的各个环节和流程，确保取证的质量值得推敲。( )
- 现场勘验时联网设备应记录设备的IP地址分配情况，包含IP地址分配方式、地址、DNS、网关、掩码等。（ ）
- 电子数据取证发起的主体是收到委托或授权的执法部门或者内部安全审计人员，目的是形成“证据链”，而公证发起的主体是当事人，目的是证据保全。( )
- 最佳证据规则（Best Evidence Rule）对于电子数据用作为案件的证据是有力的。（ ）
- 电子数据尽管有其虚拟特点，但输出的硬拷贝能完全体现其所有的内容。( )
- 电子数据取证面临信息安全观念落后、法律法规滞后、取证机构和人才匮乏、产业发展均衡等困难。( )
- 电子数据取证时，在取证勘验对象在处于虚拟空间，能实地接触取证对象的情况下，必须通过远程勘验提取和固定目标主机上的电子数据。 ( )
- 由于电子数据的电子性，电子数据不同于物证、书证等其他证据种类，其可以完全同原始存储介质分离开来。( )
- 诉讼活动中，当事人申请鉴定的，由人民法院指定具备资格的鉴定人具体完成案件有关的鉴定工作。（ ）
- 电子数据和传统物证是两种不同的证据形式。 传统物证收集、调取的物证应当是原物，而电子数据规定允许提取复制。( )
- 电子数据的检验或者鉴定，主要针对的是计算机程序功能（如计算机病毒等破坏性程序的功能）和数据同一性、相似性（如侵权案件需要认定盗版软件与正版软件的同 一性、相似性）等问题。( )
- 可复现性指的是运用相同的方法或标准重复取证，得出的结论一致。包括相同人员的重复取证或不同人员的比对取证。( )
- 民事案件中，主要根据《电子签名法》有关规定审查数据电文作为证据的真实性，审查时应当考虑以下哪些因素？( )。
- 电子数据同一性取证针对的案件类型有? （ ）。
- 电子数据存在性取证针对的案件类型有?（ ）。
- 下列哪些电子数据，不能作为定案的依据 ( )。
- 电子数据的应用领域包括( )。
- 下列属于电子证物的是（ ）。
- 电子数据取证面临的困难有( )。
- 电子数据行为性取证的定义是（ ）。
- 下列哪一项不属于公安部颁布《计算机犯罪现场勘验与电子证据检查规则》的目的？（ ）。
- 下列哪一项不是电子数据取证的原则 ( )。
- 根据洛卡德物质交换（转移）原理，下列说法不正确的是 ( )。
- 下列哪一项不属于电子数据取证流程评估阶段的工作内容 ( )。
- 电子数据取证的流程是 ( )。
- 制定取证策略、确定取证的人员、确定使用的取证设备、确定取证目标，决定哪些设备或数据应该被获取，属于以下哪个阶段的工作内容 ？（ ）。
- 下列不属于单机环境电子数据取证特点的是 ？（ ）。
- 搜查证物是指搜查证物的目的是发现所有可能与案（事）件相关的设备。（ ）
- 电子数据的勘验和检查是刑事诉讼法规定的重要侦查手段。勘验、检查产生的笔录是刑事诉讼法规定的证据类型之一。电子数据的勘验和检查是在刑事诉讼过程中利用侦查手段固定犯罪证据的过程。( )
- 电子数据取证涉及计算机科学和法律的各个层次。它集中了所有计算机科学知识，并与法律紧密结合。偏重技术而忽略法律，或者拘泥法律而不研究技术，都无法根本理解电子数据取证。( )
- 电子数据的虚拟性带来了一个难点是电子数据的主体认定难。与其他的证据可以指向物理人不同，电子数据只能指向到电子设备上，虚拟身份与物理身份的映射，有时难以通过电子数据来确定。因此需要其他证据来佐证。( )
- 文件挖掘是从未知的二进制数据中获取有效的、可理解的数据的过程。( )
- 《计算机犯罪现场勘验与电子证据检查规则》规定，电子数据勘验现场和检查时，应当邀请一至两名与案件无关的公民做见证人。电子数据现场勘验和检查指挥员应当由具有计算机犯罪现场勘验专业知识和组织指挥能力的人民警察担任。( )
- 《计算机犯罪现场勘验与电子证据检查规则》规定，电子数据现场勘验和检查，应当由县 级以上公安机关网络安全保卫部门负责组织实施。必要时，可以指派或者聘请具有专门知识的人参加，电子数据勘验和检查不得少于二人。( )
- 与传统证据种类不同，电子数据没有“原始电子数 据”的概念，只有“原始存储介质”的概念。( )
- 最佳证据规则（Best Evidence Rule）指的是“对于文书并以此证明案件真实情况的证据，证据法上要求通常必须出示原件，只有没有理由怀疑副本准确性的情况下，才可以作为例外不出示原件，出示副本”。（ ）
- 经勘验、搜查等侦查活动收集的电子数据，应当附有笔录、清单，并经侦查人员、电子数据持有人、见证人签名；没有持有人签名的，应当注明原因；远程调取境外或者异地的电子数据的，应当注明相关情况；对电子数据的规格、类别、文件格式等注明应当清楚。( )
- 电子数据取证要求取证人员既了解国内外关于电子数据的法律法规，又能熟悉现有国际及国内相关取证标准及取证指南。 ( )
- 现行的司法实践中，要求电子数据不但具有完整性和唯一性，而且能在法庭上呈现。( )
- 下列哪些是目前电子数据鉴定和检验面临的困难和挑战（ ）。
- 在电子数据取证评估阶段，取证人员需要做以下哪些工作？ ( )。
- 对于电子邮件、电子数据交换、网上聊天记录、网络 博客、于机短信、电子签名、域名等电子证据，应当主要审查以下哪些内容( )。
- 电子数据行为性取证主要应用于什么领域的犯罪行为?（ ）。
- 查看文件属性、复制文件、用查看器查看文件、应用程序打开或打印文件。所有这些操作都会重置( )时间。
- 下列不属于网络环境电子数据取证特点的是 ？（ ）。
- 关于电子数据的勘验和检查，下列说法错误的是 ？（ ）。
- 移动设备的取证不需要注意的事项是（ ）。
- 下列哪一项不属于单机环境电子数据取证的特点 ( )。
- 下列哪一项不属于电子数据现场勘验流程勘验准备阶段的工作内容( )。
- 在电子数据取证中，时间是最基本也是最重要的数字证据。电子数据取证中关于时间的证据一直都是重要而且复杂的。案件的焦点常常会集中到时间问题上，因为时间是现实世界和难以理解的电子数据世界之间转换的基点。( )
- 电子数据取证过程对数据没有“原始性”要求。在取证过程中，可以对数据进行直接操作。( )
- 电子数据勘验检查的对象主要为现场存留的电子设备和数据，这些数据具有鲜活、丰富的犯罪信息和证据。时间要求比较高，要求通过勘验检查可以迅速有效的提取出这些信息，分析出线索，为案件侦查提供方向，做到“勘侦合一”，提高侦查效率，缩短侦破过程。( )
- 在网络犯罪中，犯罪嫌疑人使用计算机、网络、手机等智能终端设备时在虚拟空间中也会留下相关的犯罪痕迹和侦查线索，与传统犯罪现场相比，遗留的线索和证据材料多是以电子数据的形式存在。( )
- 公证可以用于刑事、行政和民事案件，而电子数据只可以用于民事争议，其法律效率相对较低。( )
- 下列哪些属于职权性的执法部门鉴定机构（ ）。
- 电子数据取证过程中，文件分析主要分析以下哪些信息?( )。
- 下列哪些选项属于勘验准备（ ）。
- 电子数据取证的主体是（ ）。
- 获得法律授权、获得案件信息和嫌疑人信息、确定电子数据存储的环境，属于以下哪个阶段的工作内容 ？（ ）。
- 电子数据现场勘验流程是？（ ）。
- 硬件写保护设备是通过硬件设计来使数据双向传输。（ ）
- 电子数据如要作为证据使用，必须符合刑事证据的三个基本特征，即证据的真实性、关联性和合法性。( )
- 电子数据在司法实践中可能以勘验笔录、鉴定意见等形式出现，甚至可能以书证的形式出现。( )
- 电子数据取证人员的素质要求有( )。
- 下列哪些属于电子数据的特点 ( )。
- 下列哪一项不属于电子数据现场勘验的任务？（ ）。
- 与传统证据种类相同，电子数据也具有“原始电子数据”的概念。( )
- 电子数据取证的首要和核心要求是“不能影响或篡改原始数据”。 ( )
- 镜像数据获取、 逻辑数据获取都属于动态的数据获取，易失性数据获取属于静态的数据获取。( )
- 关于电子数据取证，下列说法正确的是 ( )。
- 以下（ ）是电子数据取证的根本依据。
- 电子数据勘验检查和鉴定检验使用的技术和原理与鉴定检验基本一致，都是电子数据取证技术。 ( )
- 电子数据经审查无法确定真伪，或者制作、取得的时间、 地点、方式等有疑问，不能提供必要证明或者作出合理解释的，也可以作为定案的依据。( )
- 下列哪些属于司法类鉴定的应用范围（ ）组成。
- 国际通行的电子数据取证指南认为，电子数据取证的原则有 ( )。
- 获得取证目标的基本信息、文件过滤、关键词搜索、查看文件信息、检查文件元数据、数据恢复、密码破解等属于以下哪个阶段的工作内容 ？（ ）。
- 在原始存储介质无法封存、不便移动或者依法应当由有关部门保管、处理、 返还时，提取、复制电子数据应当由二人以上进行。( )
- 电子数据与书证的区别 为：书证是“以文字、符号、图画等记载的内容和表达的思想来证明案件事实的书面或其他形式的文件”。电子数据则由于其虚拟性，可以通过专用设备予以呈现，或者以勘验笔录或者鉴定意见呈现其关联性。( )
- 由于电子数据与传统证据的实物性或者言词性不同，具有虚拟性、隐蔽性和易篡改等特性，检察和审判人员必然审查电子数据的来源、电子数据的收集是否合法，公安机关是否采用了符合电子数据特性的技术手段收集，电子数据的内容有无被破坏、是否真实等。( )
- 下列哪一项属于国产介质取证软件( )。
- 下列哪一项不属于电子数据勘验和检查的原则( )。
- 传统犯罪现场的范围一般与犯罪行为的物理活动范围一致，如入室盗街、交通肇事、杀 人现场等。因此传统犯罪现场的范围比较好确定。网络犯罪现场由于可能是一台计算机、一台手机、一个局域网甚至一个大型网络，可能会涉及多个地域。犯罪嫌疑人的物理活动范围和涉案电子设备的物理地址有可能是分离的。( )
- 客观性原则 指的是勘验和检查要坚持实事求是的科学态度，获取的电子数据等证据材料必须是现场客观存在的，不是无关人员或因素影响产生的，并且在勘验笔录中的分析评价要防止主管臆断。( )
- 如果电子数据位于境外，难以通过国际司法协助获取相关数据，通常通过远程调取的方式获取数据。而且，即使在国内，也可能在个别案件中采取异地远程调取电子数据的情况。此种情况下，不需要注明相关情况。( )
- 电子数据取证原则上允许在原始存储介质上直接进行分析。( )
- 电子数据取证过程对数据有“原始性”要求。在取证过程中，避免对数据进行直接操作。( )
- 计算机输出的书面材料可以说就是原件，能做到表面内容和隐含内容与书证一致。（ ）
- 计算机的硬盘经过高级格式化后，其中的数据不能被恢复。( )
- 文件过滤是电子数据取证常用的技术手段之一，是应用某种算法，根据文件的属性，过滤出条件设定的文件。文件过滤是基于文件的内容，而非文件属性来实现的。( )
- 根据我国刑事诉讼法关于证据的规定，“勘验、检查、辨认、侦查实验等笔录”属于法定的证据形式。因此，电子数据勘验和检查生成的笔录可以作为证据使用。( )
- 电子数据的收集程序、收集方式应当符合相关法律及有关技术规范。( )
- 电子数据比视听资料范围更广，不但包含了视听资料的一部分，还涵盖网络数据、文本数据等诸多范围。( )
- 电子邮件、电子数据交换、网上聊天记录、网络 博客、手机短信、电子签名、域名等电子数据都可以作为证据使用。( )
- 电子数据鉴定检验的时效要求不像勘验检查那么急迫。鉴定检验是为了查明案情、解决案件中专门的问题，面对的是封存的电子设备和数据，主要的目的是形成“证据链”，首要是“公正性”的证明犯罪事实，作为“第三方”提取证据，为案件侦查和法律诉讼服务。( )
- 传统犯罪现场勘查的人员，一般由刑侦部门指挥员、侦查人员、刑事技术人员和发案地 区民警、巡警或单位内保人员组成。网络犯罪现场勘验的人员，按照案件分工和管辖不同，由网安部门指挥员、电子数据勘验人员和具有网络技术特长的专家组成，其他警种部门为辅。( )
- NTFS文件系统和FAT文件系统一样，第一个扇区为引导扇区，即DBR扇区。( )
- 电子数据存在性取证指通过电子数据取证技术，综合判定特定内容文件是否被进行了保存、访问、处理等动作，以改变其原始性的行为。( )
- 电子数据取证的最后阶段，也是最终目的，是整理取证分析的结果，将其形成“证据链” 供法庭作为诉讼证据。( )
- 关键词搜索就是通过字符串或者特定的表达式对电子数据进行查找、匹配以定位特定数据项的过程，是电子数据取证的常用技术之一。( )
- 电子数据是使用“0、1”的数字形式存储的，看不见、摸不到，不能等同于以外观形式分类的传统物证。( )
- 在司法活动中，“鉴定”和“检验”指的是一回事，都是将事实或者数据形成证据链，并使这个证据为法庭理解的活动。（ ）
- 网络环境电子数据取证的特点主要有（ ）。
- 我国电子数据取证标准体系主要分为哪些层级 ( )。
- 勘验检查笔录主要（ ）。
- 电子数据取证中的哈希计算校验用来保证电子数据的 ( )。
- 在硬盘镜像过程中，为确保源数据未被改动，数据与证据硬盘完全一致。目前常用的的校验方法有（ ）。
- 电子数据取证的发展趋势有( )。
- 电子数据功能性取证主要应用下列哪些领域？（ ）。
- 在电子数据取证工作中, 物理修复包括( )。
- 电子数据取证中的数据获取有 ( )。
- 下列哪一项不属于制定电子数据取证基本原则的目的？（ ）。
- 电子数据功能性取证的定义是（ ）。
- 关于电子证据的概念，下列那一项是错误的？ ( )。
- 下列哪一项不属于电子数据的基本特征 ( )。
- 以下哪一项不属于电子数据取证的基本原则？（ ）。
- 以下（ ）是最常用的密码破解方法。
- 存在于嫌疑人机器的寄存器、缓存或内存中的数据的获取，以及当前登录的用户列表、整个文件系统的时间／日期戳、当前运行着的进程列表、当前打开的套接字列表、在打开的套接字上监听的应用程序等数据的获取被称为（ ）。
- 电子数据国际通行的指南规定，对于电子数据取证而言，应满足（ ）。
- 下列哪一项不属于电子数据勘验和检查的原则？（ ）。
- 电子数据取证的首要和核心要求是 ？（ ）。
- 关于电子证据，以下哪个说法是正确的？（ ）。
- 下列关于现场电子数据证物搜查的说法，不正确的是（ ）。
- 电子数据行为性取证的方法有（ ）。
- 以下不属于电子数据同一性取证针对的案件类型的是（ ）。
- 打击电子数据的盗版和侵权，存在性的判断是首要问题。（ ）
- 视频文件因为不具有关键词搜索条件，需要根据（ ）等信息来分析。。
- 通过计算机、网络运行过程中产生的行为痕迹和记录内容来证明与案件相关的行为事实的是（ ）。
- 以下哪项是整个司法鉴定制度的核心（ ）。
- 按照人大“2.28”决定规定，具备下列哪些条件之一的人员，可以申请登记从事司法鉴定业务（ ）。
- 鉴定指的是“诉讼活动中鉴定人运用科学技术或者专门知识对诉讼涉及的专门性问题进行鉴别和判断并提供鉴定意见的活动”。（ ）
- 根据司法行政主管机构规定，每项司法鉴定业务有几名以上鉴定人（ ）。
- 司法鉴定人由于其特殊性，还必须遵守以下哪些规定（ ）。
- 现场勘验检查过程中需要对现场状况以及提取文件的过程、在线分析的关键步骤录像，录像带应当编号封存。 （ ）
- 电子数据现场勘验主要包括勘验准备、保护现场、搜查证物、提取和固定数据、证物的运输和移交等步骤，最后形成电子证据。（ ）
- 下列选项中哪些属于保护现场的内容（ ）。
- 电子数据分析是指对固定、封存后的电子数据进行技术分析，以发现新的线索和证据，为案件侦办提供指引，属于现场勘验、远程勘验等侦查活动的延续。（ ）
- 下列不属于远程勘验的流程和注意事项的是（ ）。
- 以下属于计算机取证的标准装备的是（ ）。
- 写保护软件是通过修改（ ）的键值来使USB接口只读来实现的。
- 电子数据取证的首要和核心要求是（ ）。
- 开源软件公开其源代码，允许用户利用源代码在其基础上修改和学习。但开源软件依然受到法律保护。（ ）
- 以下属于常用的取证软件的是（ ）。
- 取证工作中所有操作都必须以日志形式记录，所有的结果都必须以报告形式记录。（ ）
- 电子数据取证流程的步骤有（ ）。
- （ ）是电子数据取证的最后阶段，也是最终目的，是整理取证分析的结果，将其形成“证据链”供法庭作为诉讼证据。
- 分析是电子数据取证的核心和关键，主要方法有（ ）。
- 涵盖了所有取证技术，最体现取证人员取证能力的环节是（ ）。
- 在刑事案件中，电子数据如要作为证据使用，必须符合刑事证据的哪三个基本特征（ ）。
- 关于电子数据与勘验、检查笔录，下列那些说法是正确的（ ）。
- 关于电子数据与书证，下列说法不正确的是（ ）。
- 下列说法哪个是正确的（ ）。
- 由于电子数据的特性，对其进行逐比特位的复制（Duplicate）形成的复制件，与原件并无二致。（ ）
- 电子数据存储介质按照存储原理分为磁存储、电存储和光存储。（ ）
- 以下属于FAT32文件系统逻辑结构的是（ ）。
- 物理修复包括（ ）。
- 下列属于常见外部存储介质接口的是（ ）。
- 通常使用（ ）来保障电子证据的“真实性”与“有效性”。
- 电子数据取证架构包括下列哪些（ ）组成。
- 电子数据作为证据使用的基本特性包括( )。
- 根据洛卡德物质交换（转移）原理，下列说法正确的是（ ）。
- 电子数据取证与应急响应在哪些方面存在不同（ ）。
- 要做好电子数据取证，不仅要掌握电子数据的物理存储知识，还必须掌握电子数据的逻辑存储知识。（ ）
答案:对
答案:对
答案:对
答案:错
答案:错
答案:错
答案:错
答案:对
答案:错
答案:对
答案:对
温馨提示支付 ￥5.00 元后可查看付费内容,请先翻页预览!
