計(jì)算機(jī)取證實(shí)驗(yàn)報(bào)告(存儲(chǔ)版)
【正文】 中桌面上的“計(jì)算器”快捷圖標(biāo) 按鼠標(biāo)左鍵拖動(dòng)到“回收站”圖標(biāo)上 在確認(rèn)對(duì)話框中單擊“是”。5．（1）單擊“開始”菜單 選擇“程序/附件/畫圖”打開畫圖程序 按要求畫一副風(fēng)景圖。2’設(shè)置標(biāo)題為“祝您生日快樂”，字體為“楷體”，“加粗”，“傾斜”，“陰影”，字號(hào)為44，顏色為“紅色”。4‘執(zhí)行“插入”|“圖片”|“來自文件”命令，單擊要應(yīng)用的圖片，并將圖片拖拽到第一張幻燈片中的右下方。2)掌握設(shè)置動(dòng)畫和切換效果、設(shè)置幻燈片放映方式、超級(jí)鏈接和動(dòng)作按鈕的設(shè)置、幻燈片放映、頁面設(shè)置和打印。WindowsXP操作系統(tǒng)；PowerPoint2003[對(duì)實(shí)驗(yàn)結(jié)果進(jìn)行總結(jié)：是否按時(shí)完成實(shí)驗(yàn)；是否得到正確結(jié)果；有什么遺留問題尚待解決][討論實(shí)驗(yàn)過程中所遇到的問題，尋求解決辦法；對(duì)本實(shí)驗(yàn)的各類型知識(shí)進(jìn)行總結(jié)、歸類]。實(shí)驗(yàn)結(jié)果及收獲：完成了演示文稿的創(chuàng)建及操作，學(xué)會(huì)了演示文稿的基本應(yīng)用。2‘在“新建演示文稿”任務(wù)窗格中單擊“根據(jù)設(shè)計(jì)模板”鏈接，打開“幻燈片設(shè)計(jì)”任務(wù)窗格，單擊“歡天喜地”模板，當(dāng)前幻燈片默認(rèn)使用標(biāo)題版式。實(shí)驗(yàn)內(nèi)容：使用“歡天喜地”設(shè)計(jì)模板創(chuàng)建演示文稿。（6）單擊“時(shí)間”選項(xiàng)卡 在“時(shí)間格式”下拉列表框中選擇“hh:mm:ss” 在“上午格式”下拉列表框中選擇“am” 在“下午格式”下拉列表框中選擇“pm” 單擊“應(yīng)用”按鈕 單擊“確定”按鈕。（2）選中桌面上的“”快捷圖標(biāo) 右鍵單擊后選擇“重命名” 輸入“計(jì)算器”。[實(shí)驗(yàn)環(huán)境]硬件：pentium 以上的計(jì)算機(jī)。相信在這一領(lǐng)域的研究會(huì)向著深入和綜合的方向不斷前進(jìn)，使計(jì)算機(jī)取證科學(xué)發(fā)揮更大的作用。計(jì)算機(jī)取證所面臨的問題是入侵者的犯罪手段和犯罪技術(shù)的變化：反取證技術(shù)、一些日志分析工具。以前我以為只有殺人等刑事案件要收集證據(jù)，原來計(jì)算機(jī)行業(yè)也跟法律息息相關(guān)。（2）用XWays Forensics的WinHex版本對(duì)磁盤克隆，將生成的映像文件分步采集，生成RAW原始數(shù)據(jù)映像文件中的完整目錄結(jié)構(gòu)，刪除某個(gè)文件，對(duì)該文件自動(dòng)恢復(fù)，并確定文件類型，接著進(jìn)行回復(fù)，生成刪除回復(fù)報(bào)告。實(shí)驗(yàn)要求：Windows Xp 或 Windows 2000 Professional 操作系統(tǒng) Windows File Analyzer 和 CacheMonitor 安裝軟件 一張可用的軟盤（或u盤）實(shí)驗(yàn)主要步驟：用Windows File Analyzer分析Windows 系統(tǒng)下隱藏的文件。①將準(zhǔn)備好的軟盤（或U盤）插入計(jì)算機(jī)中，刪除上面的一部分文件和文件夾如果原有磁盤中沒有文件和文件夾，可以先創(chuàng)建幾個(gè)，備份到BakFilel文件夾下，再將它刪除。 Recovery和RecoveryMyFiles 、恢復(fù)已被刪除的文件，恢復(fù)己被格式化磁盤上的數(shù)據(jù)。（4）用dir命令列出現(xiàn)場(chǎng)計(jì)算機(jī)系統(tǒng)上所有文件的目錄清單，記錄文件的大小、訪問時(shí)間、修改時(shí)間和創(chuàng)建時(shí)間。（3）能在最低限度地改變系統(tǒng)狀態(tài)的情況下收集易失性數(shù)據(jù)。（3）一張可用U盤（或其他移動(dòng)介質(zhì)）和PsTools工具包。實(shí)驗(yàn)結(jié)果：心得體會(huì)：計(jì)算機(jī)取證工具箱簡(jiǎn)單方便，無需安裝，應(yīng)急工具箱收集易失性數(shù)據(jù)，在計(jì)算機(jī)取證過程中對(duì)案發(fā)現(xiàn)場(chǎng)計(jì)算機(jī)的取證起著關(guān)鍵性的作用，用它可以找出計(jì)算機(jī)當(dāng)時(shí)所處的狀態(tài)，從而收集證據(jù)。ilel（存放第一張軟盤上的備份文件）、LostFile1（存放恢復(fù)第一張軟盤后得到的數(shù)據(jù)）BakFile2（存放第二張軟盤上的備份文件）和LoFile2（存放恢復(fù)第二張
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1