计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上

试卷名称：2017年上半年信息安全工程师真题（上午综合知识）

计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力，除了相关准备之外，计算机取证步骤通常不包括（）
A.保护目标计算机系统
B.确定电子证据
C.收集电子数据、保全电子证据
D.清除恶意代码

参考答案：D(仅供参考)

【解析】

普通会员无法查看试题解析。[开通试题解析服务]