选择题
16.
计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效应的确定和提取。以下关于计算机取证的描述中，错误的是______。
A、
计算机取证的通常步骤有：准备工作、保护目标计算机系统(保护现场)、确定电子证据、收集电子证据、保全电子证据
B、
计算机取证的工具有X-Ways Forensics、X-Ways Trace、FBI等
C、
计算机取证时，可先将目标主机设置为蜜罐，等待犯罪嫌疑人破坏证据时，一举抓获
D、
电子证据综合了文本、图形、图像、动画、音频及视频等多种类型的信息
【正确答案】
C
【答案解析】
计算机取证时首先必须隔离目标计算机系统，不给犯罪嫌疑人破坏证据的机会。实际取证工作需要遵循一个重要的原则：尽量避免在被调查的计算机上进行工作。
提交答案
关闭