单选题 以下哪项属于电子物证检验与法庭科学的关系?
A、法庭科学为电子物证检验提供技术方法
B、电子物证检验独立于法庭科学
C、法庭科学仅适用于传统物证
D、电子物证检验属于法医学范畴
单选题 电子物证检验中,以下哪项操作违反基本原则?
A、使用只读锁连接存储介质
B、在原始介质上直接运行分析软件
C、对检材进行哈希值校验
D、记录检验环境与操作步骤
单选题 狭义上的电子数据即刑事诉讼法和民事诉讼法中所规定的电子数据,以下哪项属于电子数据的法律定义?
A、由电子设备生成、存储或传输的任何信息
B、仅指计算机系统产生的数据
C、由介质、磁性物、光学设备等生成、发送、接收或存储的电子信息
D、包括纸质文件扫描件的数字化信息
单选题 电子数据与计算机证据的关系是?
A、计算机证据是电子数据的子集
B、电子数据是计算机证据的子集
C、二者互不相关
D、计算机证据包含电子数据
单选题 以下关于电子数据删除与恢复的描述,正确的是?
A、Windows系统删除文件后,数据立即从磁盘清除
B、UNIX系统删除文件后,数据可通过i节点恢复
C、所有删除的电子数据均可完全恢复
D、数据恢复仅依赖专业工具
单选题 电子物证检验的基本原则不包括?
A、直接对原始介质进行分析
B、使用安全可信的检验系统
C、对检验过程详细记录
D、保护检材免受污染
单选题 对电子数据是否真实,应当着重审查以下哪些内容:
A、是否由符合条件的人员担任见证人
B、电子数据是否加密存储
C、检查过程中是否使用写保护设备
D、对电子数据类别、文件格式是否注明清楚