信管網(wǎng)考友

什么是信息安全工程師計算機(jī)取證

信管網(wǎng)考友

計算機(jī)取證是指能夠為法庭所接受的、存在于計算機(jī)和相關(guān)設(shè)備中的電子證據(jù)的確認(rèn)、保護(hù)、提取和歸檔的過程。

信管網(wǎng)考友

計算機(jī)取證需要重構(gòu)犯罪行為

信管網(wǎng)考友

計算機(jī)取證主要是圍繞電子證據(jù)進(jìn)行的

信管網(wǎng)考友

電子證據(jù)具有無形性

信管網(wǎng)考友

那為了保證調(diào)查工具的完整性，需要對所有工具進(jìn)行加密處理嗎

信管網(wǎng)考友

本題知識點：信息安全

調(diào)查工具需確保其完整性，要在合法和確保安全的機(jī)器上制作這些工具盤，并且還需要制作出所有程序的文件散列值(如MD5、SHA) 校驗列表。以便于事后在必要時(如在法庭上)證明所使用取證工具的合法性和唯一性。同樣，對初始收集到的電子證據(jù)也應(yīng)該有文件散列值記錄，必要時可以采用多種散列值，以確保證據(jù)的完整性。計算機(jī)取證主要是圍繞電子證據(jù)進(jìn)行的，電子證據(jù)具有高科技性、無形性和易破壞性等特點；

計算機(jī)取證可歸納為以下幾點：

是一門在犯罪進(jìn)行過程中或之后收集證據(jù)的技術(shù)；需要重構(gòu)犯罪行為；將為起訴提供證據(jù)；對計算機(jī)網(wǎng)絡(luò)進(jìn)行取證尤其困難，且完全依靠所保護(hù)的犯罪場景的信息質(zhì)量。其目的是要將犯罪者留在計算機(jī)中的"痕跡"作為有效的訴訟證據(jù)提供給法庭，以便將犯罪嫌疑人繩之以法。