信息安全技術(shù)教程清華大學出版社第十三章-資料下載頁
2025-01-09 21:31本頁面
【正文】 報告系統(tǒng)盤上的系統(tǒng)文件和文件類型。 – 驅(qū)動器鏡像 ：普通的文件復制工具容易錯過隱藏數(shù)據(jù)，而取證軟件可以捕獲所有閑置的空間，未分配領(lǐng)域等，從而避免漏掉隱藏數(shù)據(jù)。 – 磁盤擦 ：用于強力清除磁盤中的所有內(nèi)容。 – 信息檢索 ：通過鍵入關(guān)鍵字對大量數(shù)據(jù)快速遍歷以尋找線索。 ? 基亍硬件的取證工具 – 固定的 – 便攜或輕量級的 ： 筆記本電腦 – 寫阻斷器 ： 可以使偵查員在不關(guān)閉系統(tǒng)的情況下對硬件驅(qū)動器進行移除和重連接操作 2022/2/5 網(wǎng)絡(luò)取證工具 ? Tcpdump – 可以在大量信息中過濾個別符合條件的數(shù)據(jù)包 ? Strings – 可以根據(jù)網(wǎng)絡(luò)數(shù)據(jù)傳遞相應(yīng)的信息 ? 商用取證工具 – 在網(wǎng)絡(luò)中通過監(jiān)控網(wǎng)絡(luò)中每個端口的流量來監(jiān)控內(nèi)部、外部的網(wǎng)絡(luò)數(shù)據(jù)，通過這些數(shù)據(jù)，就可以知道網(wǎng)絡(luò)上的用戶行為與行為對象。 ? 偵查探針 2022/2/5 2022/2/5 習題 一、選擇題 1. 犯罪偵查三個核心元素中不包括下列哪一項？ A. 與案件有關(guān)的材料 B. 案件材料的合法性 C. 案件材料的邏輯性 D. 線索材料 2. 通過對校驗和進行加密來判斷數(shù)據(jù)是否有更改的檢驗方法叫做？ A. AHSH算法 B. SHAH算法 C. SHHA算法 D. HASH算法 2022/2/5 二、問答題 1. 簡述計算機取證的含義。 2. 簡述計算機取證的技術(shù)及其過程。 3. 思考如何使用取證工具進行網(wǎng)絡(luò)取證？
試題試卷相關(guān)推薦
鄂ICP備17016276號-1