第一章 单元测试
1、单选题：
根据洛卡德物质交换（转移）原理，下列说法正确的是（ ）。
选项：
A:两个对象接触时，物质不会在这两个对象之间产生交换或者转移。
B:网络犯罪过程中，嫌疑人使用的电子设备同被害者使用的电子设备、网络之间的电子数据不存在相互交换。
C:嫌疑人会获取所侵入计算机中的电子数据；另一方面他也会在所侵入计算机系统中留下有关自己所使用计算机的电子“痕迹”。
D:网络犯罪中的电子数据或“痕迹”都是自动转移或交换的结果，受人为控制，不仅保存于作为犯罪工具的计算机与处于被害地位的计算机中，而且在登录所途经的有关网络节点中也有保留。
答案: 【嫌疑人会获取所侵入计算机中的电子数据；另一方面他也会在所侵入计算机系统中留下有关自己所使用计算机的电子“痕迹”。】
2、单选题：
电子数据作为证据使用的基本特性包括( )。
选项：
A:客观性、合法性、电子性
B:客观性、合法性、关联性
C:客观性、虚拟性、关联性
D:客观性、真实性、电子性
答案: 【客观性、合法性、关联性】
3、多选题：
电子数据取证架构包括下列哪些（ ）组成。
选项：
A:对象层
B:基础层
C:技术层
D:证据层
答案: 【对象层;
基础层;
技术层;
证据层】
4、多选题：
电子数据取证与应急响应在哪些方面存在不同（ ）。
选项：
A:过程
B:目标
C:实施主体
D:使用的方法和技术
答案: 【过程;
目标;
实施主体】
5、判断题：
要做好电子数据取证，不仅要掌握电子数据的物理存储知识，还必须掌握电子数据的逻辑存储知识。（ ）
选项：
A:错
B:对
答案: 【对】
第二章 单元测试
1、单选题：
通常使用（ ）来保障电子证据的“真实性”与“有效性”。
选项：
A:数据获取技术
B:数字校验技术
C:克隆技术
D:数据恢复技术
答案: 【数字校验技术】
2、多选题：
物理修复包括（ ）。
选项：
A:芯片级修复
B:固件修复
C:文件级修复
D:物理故障修复
答案: 【芯片级修复;
固件修复;
物理故障修复】
3、多选题：
以下属于FAT32文件系统逻辑结构的是（ ）。
选项：
A:FAT
B:MFT
C:FDT
D:DBR
答案: 【FAT;
FDT;
DBR】
4、判断题：
电子数据存储介质按照存储原理分为磁存储、电存储和光存储。（ ）
选项：
A:对
B:错
答案: 【对】
5、多选题：
下列属于常见外部存储介质接口的是（ ）。
选项：
A:SATA
B:SCSI
C:USB
D:IDE
答案: 【SATA;
SCSI;
USB;
IDE】
第三章 单元测试
1、单选题：
下列说法哪个是正确的（ ）。
选项：
A:电子数据与视听资料二者有本质区别。一是电子数据范围更广，不但包含了视听资料的一部分，还涵盖网络数据、文本数据等诸多范围。二是视听资料一般是进行真实性鉴定，使用的方法手段与电子数据有较大区别。
B:电子数据与视听资料二者没有本质的区别。
C:视听资料就是电子数据
D:电子数据范围比视听资料范围小，所以电子数据应该归于视听资料
答案: 【电子数据与视听资料二者有本质区别。一是电子数据范围更广，不但包含了视听资料的一部分，还涵盖网络数据、文本数据等诸多范围。二是视听资料一般是进行真实性鉴定，使用的方法手段与电子数据有较大区别。】
2、单选题：
关于电子数据与书证，下列说法不正确的是（ ）。
选项：
A:书证是“以文字、符号、图画等记载的内容和表达的思想来证明案件事实的书面或其他形式的文件”。
B:电子数据由于其虚拟性，可以通过专用设备予以呈现，或者以勘验笔录或者鉴定意见呈现其与案件的关联性。
C:存在形式上，书证是物理展示，电子数据是虚拟存在。书证具有物质性，一般为纸张，也有其他形态，其内容明确，形式固定，稳定性较强。电子数据因其虚拟特点，输出的硬拷贝往往不能体现其所有的内容。例如，对于Word电子文档，电子数据的分析不但要分析 内容，还要分析其元数据，比如修改时间、打印时间、修改次数。这都是隐藏的无法显示的重要的信息。如果转化为书证，会造成大量数据丢失。
D:侦查人员为了能够快速固定证据，将电子数据打印出来让嫌疑人签字，使其转化为书证，并且被作为原件使用。
答案: 【侦查人员为了能够快速固定证据，将电子数据打印出来让嫌疑人签字，使其转化为书证，并且被作为原件使用。】
3、多选题：
关于电子数据与勘验、检查笔录，下列那些说法是正确的（ ）。
选项：
A:当电子数据以勘验、检查笔录的形式提交法庭作为证据时，虚拟的电子数据被物理化，并不能完整体现电子数据的完整信息，因此其证明力也大打折扣。
B:要充分注意电子数据的“虚拟性”，不能够简单地用电子数据的勘验、检查笔录或者其他证据类型来完全代替电子数据。
C:电子数据具有完整性和唯一性，并可以在法庭上呈现的实际需求。这是勘验、检查笔录所不具备的。
D:在实践中，电子数据的勘验、检查笔录与电子数据作为证据使用时，没有任何区别。
答案: 【当电子数据以勘验、检查笔录的形式提交法庭作为证据时，虚拟的电子数据被物理化，并不能完整体现电子数据的完整信息，因此其证明力也大打折扣。;
要充分注意电子数据的“虚拟性”，不能够简单地用电子数据的勘验、检查笔录或者其他证据类型来完全代替电子数据。;
电子数据具有完整性和唯一性，并可以在法庭上呈现的实际需求。这是勘验、检查笔录所不具备的。】
4、多选题：
在刑事案件中，电子数据如要作为证据使用，必须符合刑事证据的哪三个基本特征（ ）。
选项：
A:真实性
B:合法性
C:客观性
D:关联性
答案: 【真实性;
合法性;
关联性】
5、判断题：
由于电子数据的特性，对其进行逐比特位的复制（Duplicate）形成的复制件，与原件并无二致。（ ）
选项：
A:错
B:对
答案: 【对】
第四章 单元测试
1、单选题：
涵盖了所有取证技术，最体现取证人员取证能力的环节是（ ）。
选项：
A:评估
B:分析
C:获取
D:报告
答案: 【分析】
2、单选题：
（ ）是电子数据取证的最后阶段，也是最终目的，是整理取证分析的结果，将其形成“证据链”供法庭作为诉讼证据。
选项：
A:分析
B:报告
C:评估
D:获取
答案: 【报告】
3、多选题：
电子数据取证流程的步骤有（ ）。
选项：
A:分析
B:评估
C:报告
D:获取
答案: 【分析;
评估;
报告;
获取】
4、多选题：
分析是电子数据取证的核心和关键，主要方法有（ ）。
选项：
A:文件过滤
B:数字校验
C:文件签名
D:关键词查找
答案: 【文件过滤;
数字校验;
文件签名;
关键词查找】
5、判断题：
取证工作中所有操作都必须以日志形式记录，所有的结果都必须以报告形式记录。（ ）
选项：
A:对
B:错
答案: 【对】
第五章 单元测试
1、单选题：
电子数据取证的首要和核心要求是（ ）。
选项：
A:不能影响或篡改原始数据
B:客观、公正的取证流程
C:确保原始数据的真实性
D:确保原始数据的有效性
答案: 【不能影响或篡改原始数据】
2、单选题：
写保护软件是通过修改（ ）的键值来使USB接口只读来实现的。
选项：
A:注册表
B:个性化设置
C:服务
D:控制面板
答案: 【注册表】
3、多选题：
以下属于常用的取证软件的是（ ）。
选项：
A:Encase imager
B:BlackLight
C:Recon for Mac OS X
D:FTK Imager
答案: 【Encase imager;
BlackLight;
Recon for Mac OS X;
FTK Imager】
4、多选题：
以下属于计算机取证的标准装备的是（ ）。
选项：
A:写保护设备
B:FTK
C:Encase
D:硬盘复制机
答案: 【写保护设备;
硬盘复制机】
5、判断题：
开源软件公开其源代码，允许用户利用源代码在其基础上修改和学习。但开源软件依然受到法律保护。（ ）
选项：
A:对
B:错
答案: 【对】
第六章 单元测试
1、单选题：
下列不属于远程勘验的流程和注意事项的是（ ）。
选项：
A:证据提取固定工具
B:无需获取法律授权
C:预先准备远程勘验工具
D:获取记录工具的准备
答案: 【无需获取法律授权】
2、判断题：
现场勘验检查过程中需要对现场状况以及提取文件的过程、在线分析的关键步骤录像，录像带应当编号封存。 （ ）
选项：
A:错
B:对
答案: 【对】
3、多选题：
下列选项中哪些属于保护现场的内容（ ）。
选项：
A:记录现场
B:维持现场状态
C:现场的保护
D:现场的确定
答案: 【记录现场;
维持现场状态;
现场的保护;
现场的确定】
4、判断题：
电子数据现场勘验主要包括勘验准备、保护现场、搜查证物、提取和固定数据、证物的运输和移交等步骤，最后形成电子证据。（ ）
选项：
A:对
B:错
答案: 【对】
5、判断题：
电子数据分析是指对固定、封存后的电子数据进行技术分析，以发现新的线索和证据，为案件侦办提供指引，属于现场勘验、远程勘验等侦查活动的延续。（ ）
选项：
A:对
B:错
答案: 【对】
第七章 单元测试
1、单选题：
根据司法行政主管机构规定，每项司法鉴定业务有几名以上鉴定人（ ）。
选项：
A:4
B:1
C:3
D:2
答案: 【3】
2、单选题：
以下哪项是整个司法鉴定制度的核心（ ）。
选项：
A:鉴定机构
B:鉴定人
C:委托鉴定人
D:委托鉴定事项
答案: 【鉴定人】
3、多选题：
按照人大“2.28”决定规定，具备下列哪些条件之一的人员，可以申请登记从事司法鉴定业务（ ）。
选项：
A:具有与所申请从事的司法鉴定业务相关工作十年以上经历，具有较强的专业技能。
B:因故意犯罪或者职务过失犯罪受过刑事处罚的，受过开除公职处分的，以及被撤销鉴定 人登记的人员。
C:具有与所申请从事的司法鉴定业务相关的高级专业技术职称。
D:具有与所申请从事的司法鉴定业务相关的专业执业资格或者高等院校相关专业本 科以上学历，从事相关工作五年以上。
答案: 【具有与所申请从事的司法鉴定业务相关工作十年以上经历，具有较强的专业技能。;
具有与所申请从事的司法鉴定业务相关的高级专业技术职称。;
具有与所申请从事的司法鉴定业务相关的专业执业资格或者高等院校相关专业本 科以上学历，从事相关工作五年以上。】
4、多选题：
司法鉴定人由于其特殊性，还必须遵守以下哪些规定（ ）。
选项：
A:正确性
B:公正性
C:保密性
D:客观性
答案: 【正确性;
保密性】
5、判断题：
鉴定指的是“诉讼活动中鉴定人运用科学技术或者专门知识对诉讼涉及的专门性问题进行鉴别和判断并提供鉴定意见的活动”。（ ）
选项：
A:对
B:错
答案: 【对】
第八章 单元测试
1、单选题：
以下不属于电子数据同一性取证针对的案件类型的是（ ）。
选项：
A:传播虚假谣言案
B:网络侵权
C:窃取商业机密
D:网络盗版
答案: 【传播虚假谣言案】
2、单选题：
通过计算机、网络运行过程中产生的行为痕迹和记录内容来证明与案件相关的行为事实的是（ ）。
选项：
A:电子数据功能性
B:电子数据行为性
C:电子数据存在性
D:电子数据一致性
答案: 【电子数据行为性】
3、多选题：
视频文件因为不具有关键词搜索条件，需要根据（ ）等信息来分析。。
选项：
A:文件内容
B:日志记录
C:文件签名
D:文件结构特征
答案: 【日志记录;
文件签名;
文件结构特征】
4、多选题：
电子数据行为性取证的方法有（ ）。
选项：
A:GA/T 1070-2013法庭科学计算机开关机时间检验技术规范
B:GA/T 1176-2014网页浏览器历史记录数据检验技术方法。
C:GA/T 1069 2013法庭科学电子物证手机检验技术规范
D:GA/T 1172-2014电子邮件检验技术方法；
答案: 【GA/T 1070-2013法庭科学计算机开关机时间检验技术规范 ;
GA/T 1176-2014网页浏览器历史记录数据检验技术方法。 ;
GA/T 1069 2013法庭科学电子物证手机检验技术规范 ;
GA/T 1172-2014电子邮件检验技术方法；】
5、判断题：
打击电子数据的盗版和侵权，存在性的判断是首要问题。（ ）
选项：
A:对
B:错
答案: 【错】
