电子数据取证已经成为一种全球化趋势,与传统证据拥有一样证据法待遇,下列( )不属于电子数据。

A电子邮件

B网上聊天记录

C手机短信

D移动硬盘

网络犯罪现场保护的原则是( )。

A处置现场设备的状态

B控制现场的人员

C保护现场的物证

D保持现场的“静态”

局域网中的网络犯罪现场属于( )。

A本地现场

B远程现场

C内部现场

D不确定

实施组织网络犯罪现场的是( )。

A立案的上级部门

B接警的公安民警

C接警的网安民警

D县级以上网安部门

针对网络犯罪现场计算机中正在编辑的文档,封存设备前正确的处理方式是( )。

A不保存并关闭文档

B保存并关闭文档

C把文档另存到其他存储介质

D直接拔电源

现场拍照一般建议的流程是:( )。

A小区入口→房间→楼层、门牌号→主卧→电脑

B小区入口→楼层、门牌号→房间→主卧→电脑

C小区入口→主卧→房间→楼层、门牌号→电脑

D小区入口→电脑→房间→楼层、门牌号→主卧

现场勘验检查程序不包括( )。

A保护现场

B收集证据

C提取、固定易丢失数据

D智能检索

以下哪项不是电子物证技术对象( )。

A计算机

BSD卡

C照相机

D收音机

关于勘验、检查,下列哪一选项是正确的?( )

A为保证侦查活动的规范性与合法性,只有侦查人员可进行勘验、检查

B侦查人员进行勘验、检查,必须持有侦查机关的证明文件

C检查妇女的身体,应当由女工作人员或者女医师进行

D勘验、检查应当有见证人在场,勘验、检查笔录上没有见证人签名的,不得作为定案的根据

关于网络犯罪案件证据的收集与审查,下列哪一选项是正确的?()

A询问异地证人、被害人的,应由办案地公安机关通过远程网络视频等方式进行

B收集、提取电子数据,能够获取原始存储介质的应封存原始存储介质,并对相关活动录像

C远程提取电子数据的,应说明原因,并对相关活动录像

D对电子数据涉及的专门性问题难以确定的,可由公安部指定的机构出具检验报告

正确答案： 

《公安机关办理刑事案件电子数据取证规则》的施行日期:( )。

A2019年1月11日

B2019年2月1日

C2018年12月1日

D2018年12月20日

正确答案： 

收集、提取电子数据,应当由( )侦查人员进行。必要时,可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。

A一名

B一名以上

C二名以上

D二名

正确答案： 

公安机关向有关单位和个人调取电子数据,应当经办案部门负责人批准,开具( ),注明需要调取电子数据的相关信息,通知电子数据持有人、网络服务提供者或者有关部门执行。

A立案决定书

B呈请立案报告书

C调取证据的函

D调取证据通知书

正确答案： 

侦查人员在某案发现场发现打印机一台,正在执行打印任务,此时侦查人员正确的做法是( )。

A立即关闭打印机

B切断打印机电源

C让打印机继续执行打印任

D立即拔掉打印机的数据线

正确答案： 

证物封存时,每个封装包必须贴上具有唯一性标识的封条,并让( )在封条上签字。

A被害人

B举报人

C见证人

D犯罪嫌疑人

正确答案： 

现场勘验检查程序包括( )。

A保护现场,收集证据

B提取、固定已丢失数据

C在线分析

D提取、固定证物

正确答案：

电子取证作为一种新型的证据已经广泛应用于各类案件,下列( )可以提取和固定到电子证据。

A智能手机

B笔记本电脑

C服务器

D移动硬盘

正确答案：

在对网络安全事件调查中,应固定的证据有:( )。

A查找信息系统异常现象并对异常现象进行拍照或截图

B留存当前信息系统网络拓扑图

C系统运维记录、系统审计日志

D在保存各文件的同时,保存各文件的哈希校验值

正确答

网络犯罪现场的本地现场包括( )。

A内部现场

B外部现场

C远程现场

D网络现场

正确答案：

在网络犯罪现场切断网络的原因可能是(  )。

A保持设备的原始状态

B网络犯罪现场勘查的要求

C嫌疑人正在远程控制计算机设备

D设备上安装的后门程序正在毁灭证据

正确答案：