电子数据取证工作试题

电子数据取证软件答案:单选:1B2B3A4C5D6B7A8C9B10C11A12D13A14A15B16A17C18A19D20B多选1A,B,C,D2A,B,C,D3A,B,C,D4A,C,D5A,B,C,D,E6A,B,C,D7A,C8B,C,D,E9B,D10A,B,D11A,B,C,D12A,C,D13A,B,C14A,B,D15A,B,C,D16A,B,C,D17A,B,C,D18A,B,C,D,E19B,C,D20A,B,D判断:1正确2正确3错误4错误5错误6错误7正确8正确9错误10正确11错误12错误13正确14正确15正确16正确17错误18正确19错误20错误简答1、?在现场有一块500GBSATA硬盘、一款智能手机(开机状态),请简要描述从其获取到取证分析之间所注意的事项。要点:1)?获取时记录其具体位置2)?必要时现场记算硬盘哈希值硬盘放入证物袋,注意防磁等环境;手机注意开关机状态,放入屏蔽袋;3)?准备一块不小于500GB的磁盘做目标盘4)?注意手机品牌,操作系统密码配件2、?在现场勘查时,发现有处于开机状态台式机,操作系统winXP,阐述获取此证物从拍照到封存的整个操作过程,并举例列出在固定易丢失数据时应注意的数据形式。要点1拍照记录电脑整体状态,屏幕显示内容,主机接口连接2周边相关配件3注意易丢失数据,注意加密容器、加密文件、QQ等即时通讯数据的固定对一些关键数据、关键步骤应使用录像等方式记录,重要的文件计算MD5值4固定易丢失数据后,直接拔电源断电关机5封条注意电源及输出接口3、?在现场勘查时,主要考虑到电子数据获取的完整性和有效性,试从完整性角度描述对正在运行的DV、碎纸机和打印机的处理方式。4、?请写出电子数据现场勘查的基本流程(10分)5、?(1)请尽量多的列出电子数据取证介质(取证对象)(10分)(2)请尽量多的列出电子数据取证软件