信息安全工程师综合知识真题考点：网络安全取证的步骤
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全工程师综合知识真题考点：网络安全取证的步骤网络安全取证的步骤如下：
第一步，取证现场保护。
第二步，识别证据。
第三步，传输证据。
第四步，保存证据。
第五步，分析证据。
第六步，提交证据。
注：详见《信息安全工程师教程》（第2版）369页。
考点相关真题
入侵取证是指通过特定的软件和工具，从计算机及网络系统中提取攻击证据。以下网络安全取证步骤正确的是（）。
A．取证现场保护-证据识别-保存证据-传输证据-分析证据-提交证据
B．取证现场保护-证据识别-传输证据-保存证据-分析证据-提交证据
C．取证现场保护-保存证据-证据识别-传输证据-分析证据-提交证据
D．取证现场保护-证据识别-提交证据-传输证据-保存证据-分析证据
参考答案：B