在进行计算机取证工作中的现场勘查时,首先要做的是()。
A.对现场中的计算机系统进行封存
B.封存计算机系统前,应记录正在运行的计算机信息系统工作状态和相关参数
C.用录像机和照相机设备将现场情况进行记录
D.收集、封存现场内各种磁介质、上机记录、工作日志等
A.对现场中的计算机系统进行封存
B.封存计算机系统前,应记录正在运行的计算机信息系统工作状态和相关参数
C.用录像机和照相机设备将现场情况进行记录
D.收集、封存现场内各种磁介质、上机记录、工作日志等
第1题
A.直接关机,现场拆卸嫌疑人计算机硬盘并连接只读锁作现场取证工作
B.在嫌疑人计算机上安装取证软件作现场取证工作
C.直接关机,现场拆卸嫌疑人计算机硬盘并连接复制机生成副本
D.固定易丢失数据后关机并封存
第2题
A.重新开机运行操作系统并安装取证软件作现场取证工作
B.重新开机运行操作系统固定易丢失数据后关机并封存
C.现场拆卸嫌疑人计算机硬盘并连接只读锁作现场取证工作
D.封存计算机
第6题
A.requestgetcontextpath、计算机取证的目的是获取证据,因此首先必须确保证据获取再履行相关法律手续
B.计算机取证在任何时候都必须保证符合相关法律法规
C.按键精灵计算机取证只能由执法机构才能执行,以确保其合法性
D.使命召唤9注册表、计算机取证必须获得执法机关的授权才可进行以确保合法性原则
第9题
A.追踪→分析数据→保护现场和现场勘查→提交结果
B.保护现场和现场勘查→分析数据→追踪→提交结果
C.追踪→保护现场和现场勘查→分析数据→提交结果
D.保护现场和现场勘查→分析数据→提交结果→追踪
第10题
A.在涉爆、涉枪案件现场,侦查人员在未排除险情的情况下进行现场勘查
B.在人群密集的地区进行有危险的侦查实验
C.现场上有未爆的爆炸装置,由于其结构简单,侦查人员为了保全证据,将其拆除
D.在未探明是否存在有害气体时,对地下道、深井等现场进行勘验