信息安全技術(shù)教程清華大學(xué)出版社第十三章(已修改)
2025-01-21 21:31 本頁面
【正文】 2022/2/5 第 13章 計算機(jī)與網(wǎng)絡(luò)取證技術(shù) ? 基本概念 ? 計算機(jī)取證技術(shù) ? 網(wǎng)絡(luò)取證 ? 取證工具 ? 習(xí)題 基本概念 ? 計算機(jī)取證 – 計算機(jī)取證技術(shù)就是在計算機(jī)的存儲介質(zhì)，如硬盤或其它磁盤中，進(jìn)行信息檢索和調(diào)查。 ? 網(wǎng)絡(luò)取證 – 網(wǎng)絡(luò)取證是從網(wǎng)絡(luò)存儲設(shè)備中獲取信息，也就是從網(wǎng)絡(luò)上開放的端口中檢索信息來進(jìn)行調(diào)查。 ? 網(wǎng)絡(luò)取證特點 – 網(wǎng)絡(luò)偵查中，雙方對系統(tǒng)的理解程度是一樣的 – 在網(wǎng)絡(luò)取證的很多情況下，偵查員與罪犯使用的是同種工具。 2022/2/5 計算機(jī)取證技術(shù) ? 計算機(jī)取證基本元素 ? 計算機(jī)取證過程 ? 計算機(jī)證據(jù)分析 2022/2/5 計算機(jī)取證基本元素 ? 線索材料 – 物理材料 ： 文件 、 信封 、 箱子 – 電子材料 ： 硬盤中的數(shù)據(jù) 、 電子郵件的內(nèi)容 、 電子郵件的地址 、 附件和網(wǎng)站日志文件 、 已經(jīng)刪除掉的文件、加密數(shù)據(jù) ? 相關(guān)信息 – 確定哪些信息與案件相關(guān)。 ? 合法性 – 數(shù)據(jù)的合法性問題與數(shù)據(jù)的關(guān)聯(lián)性問題是一致的，其同樣基于數(shù)據(jù)的認(rèn)證過程。 2022/2/5 計算機(jī)取證過程 ? 尋找證據(jù) – 痕跡 ：包括指紋，刀痕，鞋印或其它遺留下來的痕跡； – 生物痕跡 ：包括血跡，毛發(fā)，指甲殼，汗液等； – 信息痕跡 ：保存在存儲設(shè)備中的二進(jìn)制數(shù)據(jù)等。 ? 處理證據(jù) – 證據(jù)提取和證據(jù)保管，證據(jù)保管包括包裝，存儲和運輸。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1