电子物证初级试卷.docx

《电子物证初级试卷.docx》由会员分享，可在线阅读，更多相关《电子物证初级试卷.docx（5页珍藏版）》请在第一文库网上搜索。

1、2009年度公安机关刑事科学技术和技术侦查队伍专业考试试卷科目名称：电子物证级别：初、中级应考人员注意事项：1 .本试卷共40题，由单项选择题、多项选择题、判断题和论述分析题四部分组成：2 .答题前，请先将姓名、准考证号、工作单位填写在试卷封面密封线左侧相应的位置上，并核对无误,3 .请用蓝、黑钢笔或圆珠笔答题，字迹要工整、清楚；4 .答案须写在规定的括弧内，不得在试卷上做标记，否则视为废卷；5 .多专业合一的试卷请按指导语要求解答本专业内容试题。一、单项选择题（共15题，每题1分，共15分。每题的备选项中，只有1个最符合题意。）1.犯罪的本质特征是（）。A.犯罪是应受刑罚惩罚的行为，具有应受

2、刑罚惩罚性B.犯罪是触犯刑律的行为，具有刑事违法性C.犯罪是严重危需社会的行为，具有严重的社会危害性D.犯罪是触犯法律的行为，具有违法性2 .管制的期限为（）。A. 1个月以上6个月以下B. 3个月以上1年以下C. 6个月以上1年以下D. 3个月以上2年以下3 .我国刑法所规定的共同犯罪人包括（）oA.主犯、从犯、教唆犯B.主犯、从犯、胁从犯、教唆犯C.实行犯、组织犯、帮助犯D.主犯、帮助犯、胁从犯4.在侦查阶段，公安机关为了查明案情，在必要的时候，可以进行侦查实验，但应经（）。A.县级以上公安机关负责人批准B.地、市级以上公安机关负责人批准C.同级人民检察院批准D.上级人民检察院批准5.我国

3、刑事诉讼期间的计算单位为（）oA.年、月、日B.时、日、月C.时、日D.日、月6 .拘传的持续时间最长不得超过（）。A. 12小时B. 24小时C. 36小时D. 48小时7 .物证同一认定的常用方法有（）。A.筛选法8 .推断法C.比对法D.物证法8 .客体的相对稳定性是同一认定的（）。A.唯一根据B.现实基础C.理论基础D.可行条件9 .进行电子物证检验时，以下说法不正确的是（）。A.对于同一案件，采用不同的检验方法，检验结果可能会有明显差异B.在检验前应按检验程序对硬盘进行克隆备份C.鉴定单位对送检材料有权自行处理，无需征求送检单位意见D.检验人员应通过一定的专业技术培训，并获得相应的鉴

4、定资格10 .不能用来进行数据恢复的工具软件是（）。A. EncaseB. ExifShowC. EasyRecoveryD. Fina1Data11 .对IP地址描述正确的是（）。A. IP地址的长度由8个字节组成B. IP地址的长度由16个字节组成C.在网络上，一个IP地址代表了多个网络节点D.IP地址的长度由4个字节组成，采用标准的点分十进制表示法书写12 .WindoWS系统为曾经打开过的文档在ReCent文件夹中建立文件的文件类型是（）.A. .InkB. .x1sC. .dbxD. .exe13 .对送检的材料采用专用的设备进行克隆，目的是保持原始电子信息的（）A.多样性B.派生性

5、C.时限性D.完整性14 .可以进行文件一致性检验的命令是（）,A. FportB. ArpC. MD5SumD. Ipconfig15 .下面不是硬盘接口类型的是（）。A. VGA接口B. H）E接口C. SATA接口D. SCS1接口二、多项选择题（共10题，每题2分，共20分。每题的备选项中有2-4项符合题意。错选,本题不得分；少选，所选的每个选项得0.5分。）1 .我国刑法规定的主刑有（）。A.管制B.没收财产C.罚金D.有期徒刑E.拘役2 .下列关于犯罪故意的表述中正确的有（）。A.明知危害结果可能发生，希望这一结果发生，是直接故意B.明知危害结果必然发生，希望这一结果发生，是直接故

6、意C.明知危害结果可能发生，放任这一结果发生，是间接故意D.已经预见危害结果必然发生，放任这一结果发生，是间接故意E.预见到危害结果可能发生，轻信能够避免3.公安机关为了收集证据，查明案情，可以依法进行以下侦查彳主为（）oA.讯问犯罪嫌疑人B.扣押书证、物证C.勘验、检查D.搜查E.批准和执行逮捕4.侦查人员进行下列侦查活动时，必须有见证人在场的是（）.A.搜查B.扣押物证、书证C.现场勘验D.鉴定E.侦查实验5 .现场勘验、检查的任务是（）,A.发现、收集和研究犯罪的痕迹和物证B.分析研究罪犯作案情况C.分析研究罪犯作案手段和动机D.判断案件性质E.确定犯罪嫌疑人6 .物证同一认定的常用方法

7、有（）。A.综合评断法B.科技检测法C.比对法D.观察法E.排除法7 .常用的硬盘分区工具有（）。A. PartitionMagicB. DMC. BootManagerD. FdiskE. FORMAT8 .相对传统的物证检验，电子物证检验具有的难度是（）。A.检验需要随时跟踪最新技术B.电子物证不易损坏C.电子物证检材性质和状况差异较大D.电子物证检验更加依赖于案件侦查掌握的情况E.电子证据的真实性不容易受到质疑9.一封完整的电子邮件由以下（）部分组成。A.邮件库B.邮件正文C.邮件日志D.附件E.邮件头10.在进行电子物证检验过程中，为保证原证据不被改变或损坏，正确的做法是（）。A.尽早

8、收集证据，以防原证据被改变或计算机系统状态被改变B.如果需要浏览，要直接通过USB接口将其连到计算机进行检验C.绝不允许用有证据的驱动器启动计算机D.目标盘如果是用过的，事先可以不用处理，直接克隆即可E.原证据创建副本时，必须是逐位复制的准确拷贝三、判断题（共10题，每题1分，共10分。）1 .共同犯罪只能由故意构成。（）2 .单位犯罪的，只处罚单位，不处罚自然人。C）3 .侦查机关办案部门或者侦查人员认为鉴定结论不确切或者有错误，经县级以上公安机关负责人批准，可以补充鉴定或者重新鉴定。（）4 .鉴定人违反规定会见当事人及其委托的人或接受其请客送礼的，应当回避，不能再担任本案的鉴定人。（）5

9、.外围现场是指犯罪嫌疑人实施主要作案活动的场所，或遗留犯罪物证较集中的地点。（）6 .在物证鉴定过程中，综合评断阶段的主要任务是对物证特征差异点的评断。（）7 .在检验前对源硬盘做克隆时，对目标硬盘的唯一要求是反复擦除过。（）8 .EXif是可交换图像文件的缩写，是专门为数码相机的照片设定的，可以记录数字照片的属性信息和拍摄数据。（）9 .在进行Windows系统文件时间属性检验时，可以通过资源管理器直接查看访问时间。（）10 .对于FAT和NTFS文件系统，一个硬盘最多能有1个主分区。（）四、论述分析题（共5题，共55分。）1 .请列出常见的加密方法有哪儿种？并任选一种进行举例说明。（8分）2 .电子证据与传统证据相比具有什么特点？（12分）3 .常见的存储介质只读设备有哪些？这类设备的作用是什么？（10分）4 .在进行计算机取证现场勘查时，主要完成哪几方面工作？（1（）分）5 .简要案情：2（X）8年X月X日，警方抓获了通过互联网传播淫秽色情照片的嫌疑人孙某，并从其家中收缴电脑一台。检验要求：从数码相机制造厂家、型号、时间等各方面对嫌疑人电脑中多张淫秽色情照片的数码照片属性信息进行检验。请你结合电子物证检验技术方法与规范要求，简述进行检验时的主要步骤，并给出检验结论。（15分）