信息安全工程师考试知识点：计算机取证

　　很多考生在备考软考信息安全工程师考试，今天课课家小编为大家整理了信息安全工程师考试知识点：计算机取证，供大家备考复习。

　　【考法分析】

　　本考点主要是对计算机取证技术相关内容的考查。

　　【要点分析】

　　1.计算机取证是将计算机调查和分析技术应用与对潜在的，有法律效力的证据的确定与提取上。

　　2.计算机取证包括了对以磁介质编码信息方式存储的计算机证据的保护，确认，提取和归档。与传统证据一样，电子证据必须是可信，准备，完整，符合法律法规的，是法庭所能够接受的。同时，电子证据与传统证据不同，具有高科技性，无形性和易破坏性等特点

　　3.计算机取证主要是对电子证据的获取，分析，归档，保存和描述的过程;计算机取证的通常步骤包括：保护目标计算机系统，确定电子证据，收集电子证据，保全电子证据。

　　4.分析电子证据的信息需要很深的专业知识，应依靠专业的取证专家。通常取证分析工作中用到的技术包括：① 对比分析和关键字查询;② 文件特征分析技术;③ 密码破译;④ 数据恢复与残留数据分析;⑤ 磁盘备份文件，镜像文件，交换文件，临时文件分析技术;⑥ 日志记录文件分析;⑦ 相关性分析等。

　　【备考点拨】

　　了解并理解相关知识点内容。

      课课家教育专注软考培训10年以上，一直坚持自主研发，将丰富的软考培训经验有效融入教程研发过程，自成体系的软考视频教程、软考培训教材和软考在线题库，使考生的学习更具系统性，辅导更具针对性。想要报考2021年软考的考生现在就可以开始备考了，报名课课家软考各科目考试赠送：辅导教材、历年真题、考前冲剌资料、在线模拟测试题库、老师专属答疑指导等，以保障学员顺利通过考试。

　　>>>>>>点击进入软考报名专题