题目
证据收集是收集所有与案件相关的证物及外部 设备。证据提取及固定的目的是及时提取相关 的易丢失电子数据,并保护存储介质中静态数据 不被修改或破坏。 A. 正确B. 错误
证据收集是收集所有与案件相关的证物及外部 设备。证据提取及固定的目的是及时提取相关 的易丢失电子数据,并保护存储介质中静态数据 不被修改或破坏。
- A. 正确
- B. 错误
题目解答
答案
证据收集是采集所有与案件相关的证物及外部设备。
电子证据提取及固定的目的是及时提取相关的易丢失电子数据，并保护存储介质中的静态数据不被修改或破坏。
证据提取及固定过程中通常需要用到一些取证专用设备（如硬盘复制机、只读锁等）和用于提取易丢失信息的取证辅助软件。
计算机现场是一个虚拟的场所，是一个数字化的空间，这跟传统的空间概念不同，办案人员只能借助科技的力量获取证据，或者说只能由电子技术专家来完成。
无论是对个人的单一计算机现场进行勘查，还是对计算机网络现场进行勘查，都需要借助高超的电子技术从计算机存储器等部件中获取证据。
不懂网络和计算机技术的侦查人员进行这样的现场勘查，不但收集不了证据，而且可能会毁坏证据。
电子证据提取及固定的目的是及时提取相关的易丢失电子数据，并保护存储介质中的静态数据不被修改或破坏。
证据提取及固定过程中通常需要用到一些取证专用设备（如硬盘复制机、只读锁等）和用于提取易丢失信息的取证辅助软件。
计算机现场是一个虚拟的场所，是一个数字化的空间，这跟传统的空间概念不同，办案人员只能借助科技的力量获取证据，或者说只能由电子技术专家来完成。
无论是对个人的单一计算机现场进行勘查，还是对计算机网络现场进行勘查，都需要借助高超的电子技术从计算机存储器等部件中获取证据。
不懂网络和计算机技术的侦查人员进行这样的现场勘查，不但收集不了证据，而且可能会毁坏证据。
解析
考查要点：本题主要考查对电子证据收集与提取相关概念的理解，重点在于区分“证据收集”与“证据提取及固定”的目的与操作要点。
解题核心思路：
- 明确概念：需理解“证据收集”和“证据提取及固定”两个环节的定义与侧重点。
- 关键对比：注意题目中“收集所有与案件相关的证物及外部设备”是否全面，“提取易丢失电子数据”与“保护静态数据”是否符合实际操作目的。
破题关键点：
- 证据收集的范围是否包含所有相关证物及外部设备。
- 证据提取及固定的核心目标是否为提取易丢失数据并保护静态数据。
题目陈述分析：
-
第一句：“证据收集是收集所有与案件相关的证物及外部设备”
- 关键点：根据电子取证规范，证据收集确实需要全面采集案件相关的物理设备（如计算机、存储介质）和相关证物（如文件、日志等）。
- 结论：表述正确。
-
第二句：“证据提取及固定的目的是及时提取相关的易丢失电子数据，并保护存储介质中静态数据不被修改或破坏”
- 关键点：
- 易丢失数据（如内存数据、缓存信息）需及时提取，因其易被覆盖或丢失。
- 静态数据（如硬盘中的文件）需通过只读设备或哈希校验等技术保护其完整性。
- 结论：表述正确。
- 关键点：
综合判断：题目两句话均符合电子取证的基本原则，因此答案为A. 正确。