信管網(wǎng)考友

什么是信息安全工程師計(jì)算機(jī)取證

信管網(wǎng)考友

計(jì)算機(jī)取證是指能夠?yàn)榉ㄍニ邮艿摹⒋嬖谟谟?jì)算機(jī)和相關(guān)設(shè)備中的電子證據(jù)的確認(rèn)、保護(hù)、提取和歸檔的過程。

信管網(wǎng)考友

計(jì)算機(jī)取證需要重構(gòu)犯罪行為

信管網(wǎng)考友

計(jì)算機(jī)取證主要是圍繞電子證據(jù)進(jìn)行的

信管網(wǎng)考友

電子證據(jù)具有無(wú)形性

信管網(wǎng)考友

那為了保證調(diào)查工具的完整性，需要對(duì)所有工具進(jìn)行加密處理嗎

信管網(wǎng)考友

本題知識(shí)點(diǎn)：信息安全

調(diào)查工具需確保其完整性，要在合法和確保安全的機(jī)器上制作這些工具盤，并且還需要制作出所有程序的文件散列值(如MD5、SHA) 校驗(yàn)列表。以便于事后在必要時(shí)(如在法庭上)證明所使用取證工具的合法性和唯一性。同樣，對(duì)初始收集到的電子證據(jù)也應(yīng)該有文件散列值記錄，必要時(shí)可以采用多種散列值，以確保證據(jù)的完整性。計(jì)算機(jī)取證主要是圍繞電子證據(jù)進(jìn)行的，電子證據(jù)具有高科技性、無(wú)形性和易破壞性等特點(diǎn)；

計(jì)算機(jī)取證可歸納為以下幾點(diǎn)：

是一門在犯罪進(jìn)行過程中或之后收集證據(jù)的技術(shù)；需要重構(gòu)犯罪行為；將為起訴提供證據(jù)；對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行取證尤其困難，且完全依靠所保護(hù)的犯罪場(chǎng)景的信息質(zhì)量。其目的是要將犯罪者留在計(jì)算機(jī)中的"痕跡"作為有效的訴訟證據(jù)提供給法庭，以便將犯罪嫌疑人繩之以法。