2018上半年信息安全工程師上午真題試題解析：
18、計算機取證是將計算機調查和分析技術應用于對潛在的,有法律效力的證據(jù)的確定與提取.以下關于計算機取證的描述中,錯誤的是（  ）。
A.計算機取證包括保護目標計算機系統(tǒng)、確定收集和保存電子證據(jù),必須在開機的狀態(tài)下進行
B.計算機取證圍繞電子證據(jù)進行,電子證據(jù)具有高科技性、無形性和易破壞性等特點
C.計算機取證包括對以磁介質編碼信息方式存儲的計算機證據(jù)的保護、確認、提取和歸檔
D.計算機取證是一門在犯罪進行過程中或之后收集證據(jù)的技術
信管網解析：
計算機取證包括保護目標計算機系統(tǒng)、確定電子證據(jù)、收集電子證據(jù)和保存電子證據(jù)。對現(xiàn)場計算機的部分通用處理原則有：已經開機的計算機不要關機，關機的計算機不要開機。
計算機取證的基本概念：http://www.conferencecallsmadeeasy.com/pm1/41456.html
信管網參考答案：A
點擊查看：2018上半年信息安全工程師上午綜合知識真題與答案