智慧树知到《信息犯罪与计算机取证》章节测试答案

智慧树知到《信息犯罪与计算机取证》章节测试答案
第一章单元测试
1、信息安全的各项环节中，人处于核心地位。
A.正确
B.错误
正确答案：正确
2、物理安全一般分为哪几类？
A.自然破坏
B.人为破坏
C.环境破坏
D.病毒感染
正确答案：自然破坏；人为破坏；环境破坏
3、安全管理主要包括哪些内容？
A.人员培训
B.规章制度
C.意识观念
D.法律法规
正确答案：人员培训；规章制度；意识观念；法律法规
4、定期备份主要应用于重要的信息系统。
A.正确
B.错误
正确答案：错误
5、世界上第一款真正的病毒，叫巴基斯坦病毒；第一款真正的蠕虫，叫Morris蠕虫。
A.正确
B.错误
正确答案：正确
6、威胁是对安全的潜在破坏可能性，但是破坏本身不必真正发生。
A.正确
B.错误
正确答案：正确
7、使破坏真正发生的行为，称之为攻击。
A.正确
B.错误
正确答案：正确
8、我国在2016年12月27日正式发布了《国家网络空间安全战略》。
A.正确
B.错误
正确答案：正确
9、下面属于人为破坏的是：
A.纵火
B.爆破
C.砸
D.地震
正确答案：纵火；爆破；砸
10、安全管理与管理安全含义相同。
A.正确
B.错误
正确答案：错误
第二章单元测试
1、在信息社会中，信息具有（）等几个鲜明的特征。
A.存在形式数字化
B.运行方式网络化
C.传送手段单一化
D.获取方式复杂化
正确答案：存在形式数字化；运行方式网络化
2、信息犯罪或网络犯罪，都具有以下特征：（）。
A.时间模糊性
B.空间虚假性
C.现场复杂性
D.危害区域有限性
正确答案：时间模糊性；现场复杂性
3、下列属于针对信息资源实施的犯罪的有：（）。
A.网络赌博
B.破坏计算机信息系统
C.入侵计算机信息系统
D.网络色情
正确答案：破坏计算机信息系统；入侵计算机信息系统
4、犯罪嫌疑人通过网盘传播淫秽色情信息牟利行为，根据信息犯罪定义，该行为属于（）。
A.与信息价值相关的信息犯罪
B.与信息内容相关的信息犯罪
C.与信息基础设施相关的信息犯罪
D.与信息运行相关的信息犯罪
正确答案：与信息内容相关的信息犯罪
5、信息安全保护是一个系统工程，尤其要注重两个“全”：（）。
A.全过程、全方位
B.全方法、全过程
C.全方法、全要素
D.全要素、方位
正确答案：全过程、全方位
6、情境犯罪预防中增加犯罪难度是指通过控制（）增加犯罪难度。
A.犯罪收益
B.犯罪环境或者犯罪回报
C.犯罪目标或者犯罪工具
D.犯罪借口
正确答案：犯罪目标或者犯罪工具
7、下列（）行为，不属于网络犯罪行为。
A.何某长期迷恋黄色网站不能自拔，通过社交网络平台，多次对同班同学饶某进行性骚扰。
B.张某见网络赌博有利可图，遂开设了网络赌博网站，同时也利用该网站为境外网站做代理业务。
C.钱某学习成绩较差，见学校教务处系统存在漏洞，遂通过登录该系统修改了自己的成绩，同时删除了部分数据和程序，导致该系统不能正常运行。
D.翟某长期迷恋网络暴力游戏，由于身无分文、十分拮据，遂在某晚抢劫了某网吧，共抢得8000元。
正确答案：翟某长期迷恋网络暴力游戏，由于身无分文、十分拮据，遂在某晚抢劫了某网吧，共抢得8000元。
8、计算机互联网起源于美国军方的ARPA网。
A.正确
B.错误
正确答案：正确
9、所谓时间模糊性是指虚拟空间时间与现实空间时间不能完全对应，且从感官上说具有高度压缩感。
A.正确
B.错误
正确答案：正确
10、黑客实施入侵动机具有单一性，即动机均带有牟利的性质。
A.正确
B.错误
正确答案：错误
第三章单元测试
1、（）是计算机取证程序的基础。
A.计算机取证概念
B.计算机取证模型
C.电子数据
D.计算机证据
正确答案：计算机取证模型
2、1985年，FBI的实验室就开始对计算机取证进行研发。
A.正确
B.错误
正确答案：错误
3、从法律角度来看，电子数据证据应满足证据的三个基本属性是（）。
A.合法性
B.客观性
C.真实性
D.可靠性
正确答案：合法性；客观性；真实性
4、计算机取证主要包括两个阶段：（）和（）。
A.物理证据获取
B.信息发现
C.信息保存
D.信息分析
正确答案：物理证据获取；信息发现
5、事件响应过程模型基本过程比较完整。
A.正确
B.错误
正确答案：正确
6、法律执行过程模型是美国司法部“电子犯罪现场调查指南”中提出的。
A.正确
B.错误
正确答案：正确
7、多维取证模型与以往的模型相比，提出了取证的策略应随时间变化的新观点。
A.正确
B.错误
正确答案：正确
8、对云主机开展取证分析，首先要得到（）的支持。
A.云主机服务提供商
B.系统管理员
C.司法鉴定人
D.系统开发者
正确答案：云主机服务提供商
9、国内外的大企业逐渐采用（）技术实现异地的远程数据获取与分析。
A.云计算
B.大数据
C.远程取证
D.人工智能
正确答案：远程取证
10、以下属于计算机反取证技术的有（）。
A.数据创建
B.数据加密
C.数据摧毁
D.数据转换
正确答案：数据加密；数据摧毁；数据转换
第四章单元测试
1、在计算机取证过程中，不允许对原始数据直接进行操作。
A.正确
B.错误
正确答案：正确
2、将计算机证据镜像为证据文件是目前国际上普遍采用的手段。
A.正确
B.错误
正确答案：正确
3、目前国内外主流的证据文件格式有（）三种。
A.原始数据格式
B.EnCase证据文件
C.AFF证据文件
D.兼容性文件
正确答案：原始数据格式；EnCase证据文件；AFF证据文件
4、手机内存数据获取技术与计算机内存数据获取方式不存在一定的差异。
A.正确
B.错误
正确答案：错误
5、电子数据证据发展最为成熟的是（）证据调查和（）证据调查。
A.单机
B.分布式
C.移动设备
D.通信网络
正确答案：单机；通信网络
6、证据呈堂技术可分为两个子方面：（）技术和（）技术。
A.证据保存
B.证据验证
C.证据呈现
D.证据固定
正确答案：证据验证；证据呈现
7、传统的计算机取证手段以被动取证方式为主。
A.正确
B.错误
正确答案：正确
8、为了避免在计算机取证过程中，由于对硬盘操作而引发更改硬盘数据的现象，（）已经成为计算机取证的标准配置工具。
A.EnCase
B.DD工具
C.取证大师
D.电子证据只读锁
正确答案：电子证据只读锁
9、应用分布式的技术可以将实验室内对电子数据处理提高到更高速、更智能、更深入的层次。
A.正确
B.错误
正确答案：正确
10、EnCase证据文件有两个版本，E01和（）格式。
A.E02
B.Ex01
C.Ex0
D.Ex1
正确答案：Ex01
第五章单元测试
1、日志文件记录了在Windows操作系统中所发生的一切活动。
A.正确
B.错误
正确答案：正确
2、从计算机取证的角度来看，Windows系统中（）和（）事件是作为用户使用计算机开始活动的起点和终点的。
A.登录
B.登出
C.传输
D.休眠
正确答案：登录；登出
3、（）是用户在使用计算机、手机、平板计算机等设备时产生的电子数据记录。
A.系统日志
B.电子证据
C.信息技术
D.用户痕迹
正确答案：用户痕迹
4、用户使用计算机、手机、平板电脑等设备都会产生用户痕迹。
A.正确
B.错误
正确答案：正确
5、元数据这个名词起源于（）年。
A.1967
B.1968
C.1969
D.1970
正确答案：1969
6、Who is命令通过查询一个域名服务器，得到一个域名的相关信息。
A.正确
B.错误
正确答案：正确
7、在现场对Android系统的手机进行处置时，首先要保证将取得的手机尽快置于电磁屏蔽环境中.。
A.正确
B.错误
正确答案：正确
8、目前，iOS采用的是苹果公司的（）文件系统
A.HFSX
B.HFS
C.HFSX+
D.HFS+
正确答案：HFSX
9、从目前来看，分析Oracle日志的唯一方法是使用Oracle公司提供的（）进行。
A.DB2
B.DD工具
C.EnCase
D.Log Miner
正确答案：Log Miner
10、微软在Windows Vista的日志系统是基于XML技术的。
A.正确
B.错误
正确答案：正确
第六章单元测试
1、证据固定与保全不是司法取证过程中的重要环节。
A.正确
B.错误
正确答案：错误
2、计算机主机系统的电子数据证据是信息犯罪取证的主要来源。
A.正确
B.错误
正确答案：正确
3、必须禁止任何非执法人员接触计算机、电源、网络设备和数字化证据存储设备。
A.正确
B.错误
正确答案：正确
4、证据的备份不是文件级的复制，而是完全复制硬盘上的所有数据信息。
A.正确
B.错误
正确答案：正确
5、对电子数据证据而言，传统的物理固定与保全方法存在一定的缺陷。
A.正确
B.错误
正确答案：正确
6、（）也称作硬盘复制。
A.文件复制
B.数据拷贝
C.磁盘克隆
D.证据拷贝
正确答案：磁盘克隆
7、磁盘像指的是复制数据到不同的装置或数据格式，主要用于（）。
A.数据恢复
B.数据备份
C.数据加密
D.数据摧毁
正确答案：数据备份
8、我们可以采用数字签名方法来保护电子数据证据的（）。
A.合法性
B.流畅性
C.完整性
D.可恢复性
正确答案：完整性
9、时间戳对于收集和保存电子数据证据非常有效。
A.正确
B.错误
正确答案：正确
10、磁盘镜技术常用于企业数据存储和磁盘阵列技术。
A.正确
B.错误
正确答案：正确
第七章单元测试
1、基于文件系统的数据恢复方法可能利用了以下信息：（）。
A.文件系统结构信息
B.文件尾部特征信息
C.文件头部特征信息
D.目录中被删除文件的痕迹信息
正确答案：文件系统结构信息；目录中被删除文件的痕迹信息
2、软件层面数据恢复工具常见的有以下几类不同工具：（）。
A.非手工分析的自动恢复软件
B.手工分析的数据恢复工具
C.数据恢复用开盘工具
D.根据特定案件编制的数据恢复工具
正确答案：非手工分析的自动恢复软件；手工分析的数据恢复工具；根据特定案件编制的数据恢复工具
3、下列哪些数据是系统认为无效数据，取证时常使用数据恢复技术等来获取的数据：（）。
A.FileSlack中数据
B.被彻底删除的文件（shift+del）
C.未分配空间内数据
D.剩余扇区中数据
正确答案：FileSlack中数据；被彻底删除的文件（shift+del）；未分配空间内数据；剩余扇区中数据
4、关于数据恢复中“时间”属性，描述正确的是：（）。
A.基于文件系统的数据恢复可正确恢复文件的最后修改时间，基于文件特征的数据恢复不能正确恢复文件的最后修改时间
B.基于文件特征的数据恢复可正确恢复文件的最后修改时间，基于文件系统的数据恢复不能正确恢复文件的最后修改时间
C.基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都可正确恢复文件时间
D.基于文件系统的数据恢复技术与基于文件特征的数据恢复技术都不能正确恢复文件时间
正确答案：基于文件系统的数据恢复可正确恢复文件的最后修改时间，基于文件特征的数据恢复不能正确恢复文件的最后修改时间
5、下列不属于硬盘外部物理故障的是：（）。
A.电路数据线接口故障
B.电机驱动芯片故障
C.电路板供电故障
D.主轴电机故障
正确答案：主轴电机故障
6、关于文件系统中“簇”的理解，正确的是：（）。
A.扇区是文件系统的最小存储单位
B.假设一个文件大小为2k，文件系统簇大小为4k，该文件占用空间为2k。
C.假设一个文件大小为2k，文件系统簇大小为4k，该文件实际大小仍为2k。
D.假设一个文件大小为2k，文件系统簇大小为4k，系统将分配0.5个簇给该文件使用。
正确答案：假设一个文件大小为2k，文件系统簇大小为4k，该文件实际大小仍为2k。
7、下列软件中，具有软件层面数据恢复功能的是：（）。
A.回收站
B.EasyRecovery
C.Flash Extractor（FE）
D.磁力显微镜
正确答案：EasyRecovery
8、在准备数据恢复前，通常首先要排除物理故障。
A.正确
B.错误
正确答案：正确
9、基于文件特征的数据恢复中因为没有读取目录结构中的信息，或者有些文件名信息本来就没有，所以一般都是随机命名的文件名。
A.正确
B.错误
正确答案：正确
10、由于未分配空间中没有存储数据，所以任何情况下未分配空间均无任何可供数据恢复的数据。
A.正确
B.错误
正确答案：错误
第八章单元测试
1、声像资料的来源可能为（）。
A.手机
B.微信语音
C.计算机
D.扫描仪
正确答案：手机；微信语音；计算机；扫描仪
2、语音同一性鉴定的依据体现在语音的（）。
A.客观性
B.稳定性
C.特殊性
D.真实性
正确答案：稳定性；特殊性
3、（）特征反映了人的个性特征，具有较强的证明力。
A.人体着装
B.纹身、疤痕
C.轮廓
D.配饰
正确答案：纹身、疤痕
4、常用的图像编辑处理软件有（）。
A.Photoshop
B.Cooledit
C.NeoImaging
D.Premiere
正确答案：Photoshop；NeoImaging
5、图像拼接处理可用于生成全景图像。
A.正确
B.错误
正确答案：正确
6、计算机生成图像是真实场景在2D平面的投影。
A.正确
B.错误
正确答案：错误
7、计算机司法鉴定属于法定三大类鉴定类别之一。
A.正确
B.错误
正确答案：错误
8、不属于“证据评估”计算机司法鉴定业务的是（）。
A.真伪性鉴定
B.相似性鉴定
C.复合鉴定
D.数据内容分析
正确答案：数据内容分析
9、视频文件内容不可播放的原因可能为（）。
A.编码器错误
B.解码器错误
C.文件加密
D.文件扩展名错误
正确答案：解码器错误；文件加密；文件扩展名错误
10、数据挖掘技术属于（）技术。
A.数据检索
B.数据加密
C.数据增强
D.数据分析
正确答案：数据检索
第九章单元测试
1、电子数据作为一种独立的证据种类，其法律地位已经得到明确。
A.正确
B.错误
正确答案：正确
2、国际上，1995年成立的计算机证据国际组织（IOCE）一直致力于制订处理电子数据证据的国际准则。
A.正确
B.错误
正确答案：正确
3、2003年，IOCE制订了可被称之为《电子数据取证的最佳实战指南》准则。
A.正确
B.错误
正确答案：错误
4、相对来说，我国的计算机取证相关的标准规范仍然较少且并不统一，还处于发展和完善之中。
A.正确
B.错误
正确答案：正确
5、涉及操作的取证技术标准规范，主要包括电子数据的（）、一致性检验等常用技术规范。
A.提取
B.固定
C.搜索
D.恢复
正确答案：提取；固定；搜索；恢复
6、电子数据的证据能力和证明力则是（）的主要内容。
A.电子数据证据评估
B.电子数据证据复制
C.电子数据证据安全
D.电子数据证据恢复
正确答案：电子数据证据评估
7、电子数据证据的可信度评估体系，不能够使评估过程更加具有规范性。
A.正确
B.错误
正确答案：错误
8、计算机司法鉴定的管理和质量监控机制可以提高鉴定的效率、增强鉴定的公正性和准确性、及时发现和纠正计算机司法鉴定工作中所存在的问题。
A.正确
B.错误
正确答案：正确
9、建立计算机司法鉴定管理与质量监控机制有利于体现鉴定部门的司法公正形象，并促进计算机司法鉴定程序规范化制度的形成。
A.正确
B.错误
正确答案：正确
10、计算机司法鉴定的管理与质量监控应对鉴定活动的管理应做到（）与（）结合。
A.系统规范
B.内部管理
C.外部监督相
D.信息安全
正确答案：内部管理；外部监督相
第十章单元测试
1、区块链本质上是一个去中心化的数据库。
A.正确
B.错误
正确答案：正确
2、区块链分三类：分别是（）。
A.中心链
B.公有链
C.联盟链
D.私有链
正确答案：公有链；联盟链；私有链
3、区块链在电子数据证据领域主要有两个应用优势：一是（），二是（）。
A.安全存证
B.系统规范
C.提高取证效率
D.信息安全
正确答案：安全存证；提高取证效率
4、区块链因其本身具备不可篡改、可追溯等特点，能够有效弥补现有电子数据真实可靠性证明难的缺点，非常适合电子存证的要求。
A.正确
B.错误
正确答案：正确
5、云计算是一种基于互联网的计算方式或服务模式。
A.正确
B.错误
正确答案：正确
6、物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络。
A.正确
B.错误
正确答案：正确
7、从智能系统中提取的数据大部分是（）的数据，它没有文件类型标识，且可能会有两个或多个位置用于存储同一个文件。
A.信息化
B.碎片化
C.数字化
D.智能化
正确答案：碎片化
8、新一代信息技术的不断发展和广泛应用，对计算机取证在技术层面上，存在取证工具的落后和云安全等方面的问题。
A.正确
B.错误
正确答案：正确
9、对智能系统取证的研究，与传统的电子数据取证是相同的。
A.正确
B.错误
正确答案：错误
10、无人机取证是（）取证中的一种。
A.计算机
B.智能系统
C.传统
D.信息化
正确答案：智能系统