信息安全工程师计算机取证考点
软工小法师
2024-04-18 14:00
信息安全工程师计算机取证考点有哪些?为了方便考生及时有效的备考,编程学习网小编为大家精心整理了软考信息安全工程师计算机取证考试知识点,供大家参考和学习。如想获取更多计算机软件水平考试的模拟题及备考资料,请关注编程学习网网站的更新。
【考法分析】
本考点主要是对计算机取证技术相关内容的考查。
【要点分析】
1.计算机取证是将计算机调查和分析技术应用与对潜在的,有法律效力的证据的确定与提取上。
2.计算机取证包括了对以磁介质编码信息方式存储的计算机证据的保护,确认,提取和归档。与传统证据一样,电子证据必须是可信,准备,完整,符合法律法规的,是法庭所能够接受的。同时,电子证据与传统证据不同,具有高科技性,无形性和易破坏性等特点
3.计算机取证主要是对电子证据的获取,分析,归档,保存和描述的过程;计算机取证的通常步骤包括:保护目标计算机系统,确定电子证据,收集电子证据,保全电子证据。
4.分析电子证据的信息需要很深的专业知识,应依靠专业的取证专家。通常取证分析工作中用到的技术包括:① 对比分析和关键字查询;② 文件特征分析技术;③ 密码破译;④ 数据恢复与残留数据分析;⑤ 磁盘备份文件,镜像文件,交换文件,临时文件分析技术;⑥ 日志记录文件分析;⑦ 相关性分析等。
【备考点拨】
了解并理解相关知识点内容。
免责声明:
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341