【信息安全工程师202211】【60】计算机取证主要围绕电子证据进行，电子证据必须是可信、准确、完整、符合法律法规的。电子证据肉眼不能够直接可见，必须借助适当的工具的性质，是指电子证据的（60）。

真题详情及解析

【信息安全工程师201611】【18】计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与提取。以下关于计算机取证的描述中，错误的是（18）。

真题详情及解析

【信息安全工程师201705】【8】计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。除了相关准备之外，计算机取证步骤通常不包括（8）。

真题详情及解析

【信息安全工程师201805】【18】计算机取证是将计算机调查和分析技术应用于对潜在的，有法律效力的证据的确定与提取。以下关于计算机取证的描述中，错误的是（18）。

真题详情及解析

【信息安全工程师201905】【22】计算机取证是指能够为法庭所接受的、存在于计算机和相关设备中的电子证据的确认、保护、提取和归档的过程。以下关于计算机取证的描述中，不正确的是（22）。

真题详情及解析

【信息安全工程师202011】【22】计算机取证分析工作中常用到包括密码破译、文件特征分析技术、数据恢复与残留数据分析、日志记录文件分析、相关性分析等技术，其中文件特征包括文件系统特征、文件操作特征、文件格式特征、代码或数据特征等。某单位网站被黑客非法入侵并上传了Webshell，作为安全运维人员应首先从（22）入手。

真题详情及解析

【信息安全工程师202111】【58】入侵取证是指通过特定的软件和工具，从计算机及网络系统中提取攻击证据。以下网络安全取证步骤正确的是（58）。

真题详情及解析