远程勘验过程中提取的目标系统状态信息、目标网站站内容以及勘验过程中生成的 - 考试宝

单选题远程勘验过程中提取的目标系统状态信息、目标网站站内容以及勘验过程中生成的其他电子数据完整性校验值应记录保存并制作（）。

A、 A、现场勘验检查笔录

B、 B、固定电子证据清单

C、 C、勘验检查照片记录表

D、 D、电子数据提取固定清单

下载APP答题

由4l***p4提供分享举报纠错

相关试题

单选题关于镜像文件的描述，错误的是

A、A、DD镜像可用硬盘复制机生成

B、B、E01可用取证大师生成

C、C、DD镜像采用分卷时，扩展名通常为.001、.002…

D、D、取证大师加载采用分卷的镜像文件时要选中所有文件

单选题案件发生后，案犯通常会破坏现场毁灭证据，因此，应当注意对被破坏和删除的电子数据（）

A、A、出具清单

B、B、书面注明

C、C、进行恢复操作

D、D、拍照固定

单选题计算机取证的基本流程正确的是：（）

A、A. 证据识别→证据获取及固定→证据收集→证据保存→取证分析→报告

B、B. 证据识别→证据收集→证据获取及固定→证据保存→取证分析→报告

C、C. 证据识别→证据收集→证据获取及固定→取证分析→证据保存→报告

D、D. 证据识别→证据获取及固定→证据收集→取证分析→证据保存→报告

单选题关于证据获取的说法，错误的是

A、A、可以通过硬盘复制机进行证据获取

B、B、可以通过取证软件进行证据获取

C、C、可以通过DD命令进行证据获取

D、D、证据获取过程中要保证原始证据是可读写的

单选题关闭笔记本电脑的最佳办法是什么? （）

A、A. 拔下计算机背部的电源插头

B、B. 从墙上拔下插座

C、C. 拿掉笔记本电脑的电池

D、D. 同时采取A和C两种方法

单选题在现场，如果遇到一台个人PC机运行着Windows 7的操作系统，你应该如何来关闭该机器？（）

A、A. 使用Windows 7的开始菜单中的“关闭计算机”功能

B、B. 从插座上切断电源开关

C、C. 拔下计算机背部的电源插头

D、D. 以上答案都正确

单选题作为证据使用的存储媒介、电子设备和电子数据应当在（）固定或封存。

A、A、现场

B、B、嫌疑人面前

C、C、证人面前

D、D、公安机关

单选题 MD5哈希值可进行：（）

A、A. 电子数据唯一性校验

B、B. 删除电子数据恢复

C、C. 入侵目标计算机

D、D. 获取计算机操作痕迹