关于计算机取证描述不正确的是（）

A.计算机取证必须保障电子证据的真实性

B.计算机取证必须具有法律依据才能作为证据使用

C.计算机取证需要借助于特制设备

D.计算机取证仅仅是一个技术问题

A.计算机取证包括对以磁介质编码信息方式存储的计算机证据的提取和归档

B.计算机取证围绕电子证据进行，电子证据具有高科技性等特点

C.计算机取证包括保护目标计算机系统，确定收集和保存电子证据，必须在开计算机的状态下进行

D.计算机取证是一门在犯罪进行过程中或之后手机证据

A.为了保证调查工具的完整性，需要对所有工具进行加密处理

B.计算机取证需要重构犯罪行为

C.计算机取证主要是围绕电子证据进行的

D.电子证据具有无形性

A.计算机取证的目的是获取证据，因此首先必须确保证据获取再履行相关法律手续

B.计算机取证在任何时候都必须保证符合相关法律法规

C.计算机取证只能由执法机构才能执行，以确保其合法性

D.计算机取证必须获得执法机关的授权才可进行以确保合法性原则

A.计算机取证包括保护目标计算机系统、确定收集和保存电子证据，必须在开机的状态下进行

B.计算机取证围绕电子证据进行，电子证据具有高科技性、无形性和易破坏性等特点

C.计算机取证包括对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档

D.计算机取证是一门在犯罪进行过程中或之后收集证据的技术

A.计算机取证是使用先进的技术和工具，按照标准规程全面地检查计算机系统，以提取和保护有关计算机犯罪的相关证据的活动

B.取证的目的包括：通过证据查找肇事者，通过证据推断犯罪过程，通过证据判断受害者损失程度及收集证据提供法律支持

C.电子证据是计算机系统运行过程中产生的各种信息记录及存储的电子化资料及物品，对于电子证据，取证工作主要围绕两方面进行：证据的获取和证据的保护

D.计算机程可以分准备保护、提取、分析和提交5个步骤

A．动态取证技术

B．计算机取证挖掘算法和柔性挖掘技术

C．取证工具和过程的标准化

D．以上都是

A.EnCase

B.FTK

C.Norton

D.winhex

A.攻击者删除的证据均可被还原修复

B.如果系统运行慢，可以重启后再取证

C.操作系统取证仅提取系统日志即可

D.取证分物理取证和逻辑取证