计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与提取。以下关于计算机取证的描述中,错误的是(18)。

2023-09-01

A.计算机取证包括对以磁介质编码信号方式存储的计算机证据的保护、确认、提取和归档
B.计算机取证围绕电子证据进行,电子证据具有高科技性、无形性和易破坏性等特点
C.计算机取证包括保护目标计算机系统、确定收集和保存电子证据,必须在开机的状态下进行
D.计算机取证是一门在犯罪进行过程中或之后收集证据的技术

参考答案:C

电子证据具有高科技性、无形性和易破坏性等特点,尤其是某些设备具有反侦察能力,会有自动销毁程序等,因此尽量避免在开机状态下进行。

相关推荐