用看的、听的学真题
study by eyes and ears.
2016年11月信息安全工程师考试上午真题【基础知识】（第18题）
收藏
【18】计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与提取。以下关于计算机取证的描述中，错误的是（18）。
-
A计算机取证包括对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档
-
B计算机取证围绕电子证据进行，电子证据具有高科技性、无形性和易破坏性等特点
-
C计算机取证包括保护目标计算机系统、确定收集和保存电子证据，必须在开机的状态下进行
-
D计算机取证是上门在犯罪进行过程中或之后收集证据的技术
暂无
