电子物证初级试卷

2009年度公安机关刑事科学技术

和技术侦查队伍专业考试试卷

科目名称：电子物证

级别：初、中级

应考人员注意事项：

1．本试卷共40题，由单项选择题、多项选择题、判断题和论述分析题四部分组成；

2．答题前，请先将姓名、准考证号、工作单位填写在试卷封面密封线左侧相应的位置上，并核对无误；

3．请用蓝、黑钢笔或圆珠笔答题，字迹要工整、清楚；

4．答案须写在规定的括弧内，不得在试卷上做标记，否则视为废卷；

5．多专业合一的试卷请按指导语要求解答本专业内容试题。

一、单项选择题（共15题，每题1分，共15分。每题的备选项中，只有１个最符合题意。）1．犯罪的本质特征是（）。

A．犯罪是应受刑罚惩罚的行为，具有应受刑罚惩罚性

B．犯罪是触犯刑律的行为，具有刑事违法性

C．犯罪是严重危害社会的行为，具有严重的社会危害性

D．犯罪是触犯法律的行为，具有违法性

2．管制的期限为（）。

A．1个月以上6个月以下

B．3个月以上1年以下

C．6个月以上1年以下

D．3个月以上2年以下

3．我国刑法所规定的共同犯罪人包括（）。

A．主犯、从犯、教唆犯

B．主犯、从犯、胁从犯、教唆犯

C．实行犯、组织犯、帮助犯

D．主犯、帮助犯、胁从犯

4．在侦查阶段，公安机关为了查明案情，在必要的时候，可以进行侦查实验，但应经（）。

A．县级以上公安机关负责人批准

B．地、市级以上公安机关负责人批准

C．同级人民检察院批准

D．上级人民检察院批准

5．我国刑事诉讼期间的计算单位为（）。

A．年、月、日

B．时、日、月

C．时、日

D．日、月

6．拘传的持续时间最长不得超过（）。

A．12小时

B．24小时

C．36小时

D．48小时

7．物证同一认定的常用方法有（）。

A．筛选法

B．推断法

C．比对法

D．物证法

8．客体的相对稳定性是同一认定的（）。

A．唯一根据

B．现实基础

C．理论基础

D．可行条件

9．进行电子物证检验时，以下说法不正确的是（）。

A．对于同一案件，采用不同的检验方法，检验结果可能会有明显差异

B．在检验前应按检验程序对硬盘进行克隆备份

C．鉴定单位对送检材料有权自行处理，无需征求送检单位意见

D．检验人员应通过一定的专业技术培训，并获得相应的鉴定资格

10．不能用来进行数据恢复的工具软件是（）。

A．Encase

B．Exif Show

C．EasyRecovery

D．FinalData

11．对IP地址描述正确的是（）。

A．IP地址的长度由8个字节组成

B．IP地址的长度由16个字节组成

C．在网络上，一个IP地址代表了多个网络节点

D．IP地址的长度由4个字节组成，采用标准的点分十进制表示法书写12．Windows系统为曾经打开过的文档在Recent文件夹中建立文件的文件类型是（）。

A． .lnk

B． .xls

C． .dbx

D． .exe

13．对送检的材料采用专用的设备进行克隆，目的是保持原始电子信息的（）。

A．多样性

B．派生性

C．时限性

D．完整性

14．可以进行文件一致性检验的命令是（）。

A．Fport

B．Arp

C．MD5Sum

D．Ipconfig

15．下面不是硬盘接口类型的是（）。

A．VGA接口

B．IDE接口

C．SATA接口

D．SCSI接口

二、多项选择题（共10题，每题2分，共20分。每题的备选项中有2-4项符合题意。错选，本题不得分；少选，所选的每个选项得0.5分。）

1．我国刑法规定的主刑有（）。

A．管制

B．没收财产

C．罚金

D．有期徒刑

E．拘役

2．下列关于犯罪故意的表述中正确的有（）。

A．明知危害结果可能发生，希望这一结果发生，是直接故意

B．明知危害结果必然发生，希望这一结果发生，是直接故意

C．明知危害结果可能发生，放任这一结果发生，是间接故意

D．已经预见危害结果必然发生，放任这一结果发生，是间接故意

E．预见到危害结果可能发生，轻信能够避免

3．公安机关为了收集证据，查明案情，可以依法进行以下侦查行为（）。

A．讯问犯罪嫌疑人

B．扣押书证、物证

C．勘验、检查

D．搜查

E．批准和执行逮捕

4．侦查人员进行下列侦查活动时，必须有见证人在场的是（）。

A．搜查

B．扣押物证、书证

C．现场勘验

D．鉴定

E．侦查实验

5．现场勘验、检查的任务是（）。

A．发现、收集和研究犯罪的痕迹和物证

B．分析研究罪犯作案情况

C．分析研究罪犯作案手段和动机

D．判断案件性质

E．确定犯罪嫌疑人

6．物证同一认定的常用方法有（）。

A．综合评断法

B．科技检测法

C．比对法

D．观察法