2017上半年信息安全工程师上午真题试题解析第8题

2019年01月24日来源：信管网作者:cnitpm

2017上半年信息安全工程师上午真题试题解析第8题
8、计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力，除了相关准备之外，计算机取证步骤通常不包括（）
A.保护目标计算机系统
B.确定电子证据
C.收集电子数据、保全电子证据
D.清除恶意代码
信管网解析：
计算机取证技术的步骤通常包括：保护目标计算机系统、确定电子证据、收集电子证据、保全电子证据。不包括清除恶意代码。
计算机取证步骤：http://www.cnitpm.com/pm1/64195.html
信管网参考答案：D
点击查看：2017上半年信息安全工程师上午综合知识真题

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：