电子物证初级试卷

《电子物证初级试卷》由会员分享，可在线阅读，更多相关《电子物证初级试卷（5页珍藏版）》请在装配图网上搜索。

1、电子物证初级试卷2021年度公安机关刑事科学技术和技术侦查队伍专业考试试卷科目名称：电子物证级别：初、中级参加考试人员注意事项：1. 本试卷共40题，由单项选择题、多项选择题、判断题和论述分析题四部分组成；2. 答题前，请先将姓名、准考证号、工作单位填写在试卷封面密封线左侧相应的位置上， 并核对无误；3. Poissons蓝、白钢笔或圆珠笔答题，字迹必须工整、确切；4. 答案须写在规定的括弧内，不得在试卷上做标记，否则视为废卷；5.多专业合一 的试卷请按指导语要求解答本专业内容试题。一、单项选择题（共15题，每题1分后，共15分后。每题的对备选项中，只有1个 最合乎题意。）1.犯罪的本质特征就

2、是（）。a. 犯罪是应受刑罚惩罚的行为，具有应受刑罚惩罚性b.犯罪是触犯刑律的行为，具 有刑事违法性c.犯罪就是严重危害社会的犯罪行为，具备轻微的社会危害性d.犯罪就是违反法律 的犯罪行为，具备违法性2.管制的期限为（）。a. 1个月以上6个月以下b. 3个月以上1年以下c. 6个月以上1年以下d. 3个月 以上2年以下3. 我国刑法所规定的共同犯罪人包含（）。a. 主犯、从犯、教唆犯b. 主犯、杀人罪、胁从犯、教唆犯c.推行犯下、非政府犯下、帮助犯d.主犯、帮 助犯、胁从犯4.在办案阶段，公安机关为了查明案情，在必要的时候，可以展开办案实 验，但应当经（）。a.县级以上公安机关负责人批准b.

3、地、市级以上公安机关负责人批准c.同级人民 检察院批准d.上级人民检察院批准5. 我国刑事诉讼期间的排序单位为（）。a.年、月、日b时、日、月c.时、日d.日、月6. 拘传的持续时间最长不得超过（）。a. 12小时b. 24小时c. 36小时d. 48小时7. 物证同一认定的常用方法有（）。a.筛选法b.推测法c.比对法d.物证法8. 客体的相对稳定性是同一认定的（）。a. 唯一根据b. 现实基础c.理论基础d.可行条件9. 展开电子物证检验时，以下观点不恰当的就是（）。a.对于同一案件，采用不同的检验方法，检验结果可能会有明显差异b.在检验前应 按检验程序对硬盘进行克隆备份c. 鉴别单位对下

4、架材料有权自行处理，无须征询下架单位意见d.检验人员应当通过 一定的专业技术培训，并赢得适当的鉴别资格10 .无法用以展开数据恢复的工具软件就是（）。a. encaseb. exifshowc. easyrecoveryd. finaldata11. 对ip地址叙述恰当的就是（）。a. ip地址的长度由8个字节组成b. ip地址的长度由16个字节组成c. 在网络上，一个ip地址代表了多个网络节点d. ip地址的长度由4个字节组成，采用标准的点分十进制表示法书写12. windows系统为曾经关上过的文档在recent文件夹中创建文件的文件类型就是 （a. . lnkb. .xlsc. . db

5、xd. . exe13. 对送检的材料采用专用的设备进行克隆，目的是保持原始电子信息的（）。a.多样性b.派生性c.时限性d.完整性14. 可以展开文件一致性检验的命令就是（）。a.fportb.arp。）c. md5sumd. ipconfig15. 下面不是硬盘接口类型的就是（）。a. vga 接口 b. ide 接口 c. sata 接口 d. scsi 接口二、多项选择题（共10题，每题2分后，共20分后。每题的对备选项中存有2-4项 符合题意。错选，本题不罚球；空格符，选好的每个选项得0.5分后。）1.我国刑法规 定的主刑存有（）。a.管制b.没收财产c.罚金d.有期徒刑e.拘役2.

6、 以下关于犯罪故意的定义中恰当的存有（）。a. 明知危害结果可能发生，希望这一结果发生，是直接故意b.明知危害结果必然发 生，希望这一结果发生，是直接故意c.明知危害结果可能发生，放任这一结果发生，是 间接故意d.已经预见危害结果必然发生，放任这一结果发生，是间接故意e.预见到危 害结果可能发生，轻信能够避免3. 公安机关为了搜集证据，查明案情，可以依法展开以下办案犯罪行为（a.讯问犯 罪嫌疑人b.扣留书证、物证c.勘验、检查d. 搜查e.批准和执行逮捕4. 侦查人员展开以下办案活动时，必须存有见证人到场的就是（）a.搜查b. 扣押物证、书证c.现场勘验d.鉴定e.侦查实验5. 现场勘验、检查

7、的任务就是（）。a.发现、收集和研究犯罪的痕迹和物证b.分析研究罪犯作案情况c. 分析研究罪犯作案手段和动机d.推论案件性质e.确认犯罪嫌疑人6. 物证同一认定的常用方法有（）。a.综合评说法b.科技检测法c.比对法d.观察法）。e. 排除法7. 常用的硬盘分区工具有（）。a. partitionmagicb. dmc. bootmanagerd. fdiske. format8. 相对传统的物证检验，电子物证检验具备的难度就是（）。a.检验需要随时跟踪最新技术b.电子物证不易损坏c. 电子物证检材性质和状况差异很大d. 电子物证检验更加依赖于案件侦查掌握的情况e.电子证据的真实性不容易受到质

8、 疑9. 一封完备的电子邮件由以下（）部分共同组成。a.邮件库b.邮件正文c.邮件日志d.附件e.邮件头10. 在展开电子物证检验过程中，为确保原证据不被发生改变或损毁，恰当的作法就 是（）。.尽早收集证据，以防原证据被改变或计算机系统状态被改变b.如果需要浏览，要 直接通过usb接口将其连到计算机进行检验c.绝不允许用有证据的驱动器启动计算机d-目标盘如果就是所用的，事先可以不必处置，轻易克隆即可e.原证据建立副本时， 必须就是忽位激活的精确拷贝三、判断题（共10题，每题1分后，共10分后。）1.共 同犯罪就可以由故意形成。（）2. 单位犯罪的，只处罚单位，不处罚自然人。（）3. 办案机关办

9、案部门或者侦查人员指出鉴定结论不清楚或者存有错误，经县级以上 公安机关负责人批准，可以补充鉴定或者重新鉴定。（）4. 鉴定人违反规定会见当事人及其委托的人或拒绝接受其请客送礼的，应正视，无 法再出任本案的鉴定人。（）5. 外围现场是指犯罪嫌疑人实施主要作案活动的场所，或遗留犯罪物证较集中的地 点。（）.在物证鉴定过程中，综合评断阶段的主要任务是对物证特征差异点的评断。（）7. 在检验前对源硬盘做克隆时，对目标硬盘的唯一要求是反复擦除过。（）8. exif就是可以互换图像文件的简写，就是专门为数码相机的照片预设的，可以记 录数字照片的属性信息和拍摄数据。（）9. 在展开windows系统文件时间

10、属性检验时，可以通过资源管理器轻易查阅出访时 间。()10. 对于fat和ntfs文件系统，一个硬盘最多能够存有1个主分区。（）四、阐释 分析题（共5题，共55分后。）1. 请列出常见的加密方法有哪几种？并任选一种进行举例说明。（8分）2. 电子证据与传统证据较之具备什么特点？ （12分后）3. 常见的存储介质只读设备有哪些？这类设备的作用是什么？ （10分）4. 在展开计算机调查取证现场勘查时，主要顺利完成哪几方面工作？ （10分后）5. 简要案情：2021年X月X日，警方抓获了通过互联网传播淫秽色情照片的嫌疑人 孙某，并从其家中收缴电脑一台。检验要求：从数码相机制造厂家、型号、时间等各方面 对嫌疑人电脑中多张淫秽色情照片的数码照片属性信息进行检验。请你结合电子物证检验 技术方法与规范要求，简述进行检验时的主要步骤，并给出检验结论。（15分）