单选题
A在证据检索的时候系统的所有者没有出现
B调查者将系统断线
C证据移交时没有文档记录
D随时访问内存（RAM）的内容没有备份
正确答案
答案解析
证据被适当的处理并永远不被物理的或逻辑的修改非常重要，该流程的目标是可在法庭上真实的证明技术调查没有对数据做任何修改。如果调查者没有充分的手工或数字证据辩护方将试图基于证据可能被篡改货修改的事实来避免承认证据。注意对数字证据保存的法律要求在不同的国家之间是不同的，因此需要遵守当地法律。系统的所有者可能在数据检索的时候出现，但这并不是绝对必须的。在一些情况下所有者可能是调查的对象。在绝大多数情况下调查者需要关掉机器的电源以以创建一个硬盘驱动器的法庭镜像，因此这不是一个值得关注的问题。在关闭机器的电源之前，调查者应当对计算机的屏幕进行拍照，识别正在打开的文档以及任何其他的相关信息。重要的是，调查者需要直接关掉机器的电源而不是直接关机操作流程，许多操作系统在关机操作流程中清空临时文件，这可能会破坏有价值的证据。典型的司法调查技术不需要拷贝台式计算机或笔记本电脑的系统状态，因此，这不是正确的答案。点评：证据的完整性最重要。
相似试题
一位IS审计师正在验证一项控制，其中涉及对系统所生成异常报告的审查。以下那个选项是说明控制有效性的最佳证据？（）
单选题查看答案
一位IS审计师正在执行一项系统配置审查。以下那个选项是支持当前系统配置设置的最佳证据：（）
单选题查看答案
IS审计师正在测试一个大型财务系统的员工访问权限。IS审计师从受审方提供的当前员工名单中选择一个样本。下面哪一个证据能够最可靠的支持该项测试？（）
单选题查看答案
下面哪一种审计技术为IS部门的职权分离提供了最好的证据（）。
单选题查看答案
一位IS审计师正在对一家医疗保健机构执行合规性审计，该组织运营的在线系统中含有敏感性医疗保健信息。IS审计师应首先检查以下哪一项？（）
单选题查看答案
IS审计师正在检查开发完成的项目，以确定新的应用是否满足业务目标的要求。下面哪类报告能够提供最有价值的参考？（）
单选题查看答案
在实施对于多用户分布式应用程序的审核时，IS审计师发现在三个方面存在小的弱点（）。初始参数设置不当，正在适用的弱密码，一些关键报告没有被很好的检查。当准备审计报告时，IS审计师应该（）。
单选题查看答案
IS审计师检查指纹识别系统时，发现一个控制漏洞---1个非授权用户可以更新保存指纹模板的中心数据库。下面的哪一种控制能够根除这个风险（）。
单选题查看答案
执行计算机犯罪证据调查时，对于数据收集，IS审计师应该最关心的证据是：（）
单选题查看答案