信管網考友

什么是信息安全工程師計算機取證

信管網考友

計算機取證是指能夠為法庭所接受的、存在于計算機和相關設備中的電子證據(jù)的確認、保護、提取和歸檔的過程。

信管網考友

計算機取證需要重構犯罪行為

信管網考友

計算機取證主要是圍繞電子證據(jù)進行的

信管網考友

電子證據(jù)具有無形性

信管網考友

那為了保證調查工具的完整性，需要對所有工具進行加密處理嗎

信管網考友

本題知識點：信息安全

調查工具需確保其完整性，要在合法和確保安全的機器上制作這些工具盤，并且還需要制作出所有程序的文件散列值(如MD5、SHA) 校驗列表。以便于事后在必要時(如在法庭上)證明所使用取證工具的合法性和唯一性。同樣，對初始收集到的電子證據(jù)也應該有文件散列值記錄，必要時可以采用多種散列值，以確保證據(jù)的完整性。計算機取證主要是圍繞電子證據(jù)進行的，電子證據(jù)具有高科技性、無形性和易破壞性等特點；

計算機取證可歸納為以下幾點：

是一門在犯罪進行過程中或之后收集證據(jù)的技術；需要重構犯罪行為；將為起訴提供證據(jù)；對計算機網絡進行取證尤其困難，且完全依靠所保護的犯罪場景的信息質量。其目的是要將犯罪者留在計算機中的"痕跡"作為有效的訴訟證據(jù)提供給法庭，以便將犯罪嫌疑人繩之以法。