电子数据取证分析师二级技师 详细题库

电子数据取证分析相关管理规定、 标准相关知识 题目预览

• 第 1 题 单选题
  根据《公安机关电子数据鉴定规则》，电子数据鉴定机构受理鉴定委托后，应当在（ ）内作出鉴定意见。
  • A. 七个工作日
  • B. 十五个工作日
  • C. 三十个工作日
  • D. 十个工作日
  解析：《公安机关电子数据鉴定规则》规定，鉴定机构受理鉴定委托后，应当在十五个工作日内作出鉴定意见，复杂、疑难的案件经批准可以延长。
• 第 2 题 单选题
  根据《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》，电子数据是以数字化形式存储、处理、传输的，能够证明案件事实的数据。下列不属于电子数据的是（ ）。
  • A. 网页、博客、微博客等网络平台发布的信息
  • B. 手机短信、电子邮件、即时通信等网络应用服务的通信信息
  • C. 存储在电子介质上的录音资料和影像资料
  • D. 以物理形态存在的文档、书籍等纸质材料
  解析：电子数据是数字化形式的信息，选项D描述的纸质材料属于传统物证、书证范畴，不属于电子数据。
• 第 3 题 单选题
  在电子数据取证标准体系中，规定了电子数据取证过程中的基本原则和要求，为取证活动提供总体指导的标准是（ ）。
  • A. GB/T 29360-2012《电子物证数据恢复检验规程》
  • B. GB/T 29361-2012《电子物证文件一致性检验规程》
  • C. GB/T 31500-2015《信息安全技术 电子数据取证通用规则》
  • D. GB/T 32924-2016《信息安全技术 网络游戏私服检验技术方法》
  解析：GB/T 31500-2015《信息安全技术 电子数据取证通用规则》是电子数据取证领域的顶层标准，规定了取证的基本原则、过程和通用要求。
• 第 4 题 单选题
  根据《信息安全技术 个人信息安全规范》，在涉及个人信息处理的电子数据取证中，除法律法规另有规定外，未经个人信息主体同意，个人信息控制者不得公开披露其处理的个人信息。以下不属于公开披露情形的是（ ）。
  • A. 向特定个人披露其个人信息
  • B. 向不特定人群发布个人信息
  • C. 在公共媒体上发布个人信息
  • D. 向社会公众发布个人信息
  解析：根据《信息安全技术 个人信息安全规范》，公开披露是指向社会或不特定人群发布个人信息的行为。向特定个人披露不属于公开披露，但同样需要遵守个人信息处理的授权同意原则。
• 第 5 题 判断题
  根据《公安机关电子数据取证规则》，对扣押的原始存储介质，应当封存保管，保证在不解除封存状态的情况下，无法使用或者启动，并保证存储介质内电子数据的完整性。
  • A. 对
  • B. 错
  解析：《公安机关电子数据取证规则》明确规定了对扣押的原始存储介质应进行封存，并确保封存状态的有效性和电子数据的完整性。
• 第 6 题 判断题
  根据《信息安全技术 电子数据存证通用规范》，电子数据存证服务提供方必须将存证数据存储在境内的服务器上。
  • A. 对
  • B. 错
  解析：《信息安全技术 电子数据存证通用规范》要求，电子数据存证服务提供方应确保其存证平台部署在中华人民共和国境内，存证数据应存储在境内。
• 第 7 题 多选题
  根据《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》，电子数据的收集、提取应当制作笔录，笔录应当附电子数据清单，并注明相关情况。下列哪些内容应当在笔录中注明。（ ）
  • A. 案由、对象、内容
  • B. 收集、提取电子数据的时间、地点、方法、过程
  • C. 电子数据的清单、规格、类别、文件格式、完整性校验值
  • D. 收集、提取电子数据的侦查人员、电子数据持有人（提供人）签名或者盖章
  • E. 电子数据取证分析的具体技术工具名称和版本号
  解析：根据该规定，电子数据收集提取笔录应包含案由对象内容、时间地点方法过程、数据清单规格类别格式及校验值、相关人员签名盖章等内容。取证工具的具体名称和版本号并非笔录必须注明的项目。
• 第 8 题 多选题
  以下哪些标准或规范与电子数据取证分析工作直接相关。（ ）
  • A. GB/T 29362-2012《电子物证数据搜索检验规程》
  • B. GB/T 37734-2019《信息安全技术 电子数据取证装备通用技术要求》
  • C. GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》
  • D. GA/T 754-2008《电子数据存储介质复制工具要求及检测方法》
  • E. GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》
  解析：选项A、B、D是直接针对电子数据取证检验规程、装备要求、工具检测的标准。选项E的等级保护基本要求也涉及安全事件的取证分析。选项C主要关注组织的数据安全管理能力建设，与具体的电子数据取证分析技术关联不直接。