2. 计算机
  3. Which of the following dictates that all evidence be labeled with information indicating who secured and validated it?

Which of the following dictates that all evidence be labeled with information indicating who secured and validated it?

admin2013-12-19  26
问题 Which of the following dictates that all evidence be labeled with information indicating who secured and validated it?
选项 A、Chain of custody
B、Due care
C、Investigation
D、Motive, Opportunity, and Means
答案A
解析 A正确。数字取证的关键部分就是维系正确的证据监管链。因为这种类型犯罪的证据非常不稳定，很容易由于处理不当而被法院驳回，所以在每个案例中，在收集和标记证据时，遵循非常严格而缜密的流程是至关重要的。此外，监管链应该伴随证据的整个生命周期，即从证据验证开始，到它被破坏、永久存档或返还给主人结束。在需要数据副本时，这些副本的制作工作必须遵循一定的标准，以确保其质量和可靠性。可以使用专门的软件来实现这一目的。这些副本必须能够独立地进行核实，必须可以防篡改。每条证据都应该用日期、时间、收集人姓名的首字母缩写或者案件编号(如果有的话)进行标记。然后，应该把每条证据密封在一个容器里，外面应该标记上同样的信息。这个容器应该用证据带密封，如果可能的话，应该在证据带上写上文字，这样，如果密封带被撕掉的话，便能够立刻被发现。
B不正确。应有关注(due care)意味着进行正常人在相同情况下都应该做的活动。简而言之，应有关注意味着公司拥有相关常识和审慎管理，并可采取负责任的行动。如果某个公司不尽力实行应有关注来保护它自己免受计算机犯罪的危害，那么该公司便存在疏忽，可能要承担损害赔偿的责任。另一方面，监管链展示了如何对证据进行收集、分析、传输和保存以向法庭提交的历史记录。因为电子证据很容易被修改，所以，一个清晰明确的监管链能够表明这个证据是可信的。
C不正确。因为调查(investigation)阶段包括在事故响应过程中正确地收集相关数据和对这些数据进行分析、解读、反应和恢复。这一阶段的目的是减少事故所造成的影响、识别事故发生的原因、尽可能快地恢复运营，以及运用所学知识以防止事故再次发生。也正是在这个阶段，相关人员可决定是否应该进行取证调查。监管链决定着在作为证据的整个过程中这些材料应该如何受到妥善收集和保护。
D不正确。因为动机(motive)、机会(opportunity)和手段(means)是一个用来了解为什么犯罪以及谁犯罪了的策略。这个策略也同样适用于传统的、非计算机犯罪的嫌疑人的甄别工作。动机指“谁”、“为什么”犯罪。了解犯罪的动机是找出谁可能犯罪的重要一环。例如，许多黑客会攻击大型的网站，因为如果这些网站出现故障，会引起新闻界一片哗然。然而，一旦这些活动不再得到如此关注，这些人将最终停止此类攻击，因为他们的动机已经减弱了。机会指在“什么时间”、“什么地点”犯罪。当某些漏洞或者弱点出现时，犯罪机会通常会随之而来。如果…家公司没有防火墙，黑客和攻击者在那个网络中便有各种各样的机会。一旦打击犯罪的人发现了人为什么想要犯罪(动机)，她便会看看是什么让这个犯罪分子成功犯罪(机会)。手段是指犯罪分子要想成功犯罪所需的能力。假设让一个侦探调查发生在某家金融机构的一个复杂的舞弊案。如果嫌疑人有三个人，他们都知道如何使用鼠标、键盘和Word处理应用程序，但仅有一个人是程序员兼系统分析师，那么侦探会认为这个人比其他两个人更具备成功犯罪的手段。
转载请注明原文地址:https://www.kaotiyun.com/show/kfhZ777K
0

CISSP认证

相关试题推荐
随机试题
最新回复(0)