信息安全工程师计算机取证技术考试资料有哪些?为了方便考生及时有效的备考,编程学习网小编为大家精心整理了软考信息安全工程师计算机取证技术考试知识点,供大家参考和学习。如想获取更多计算机软件水平考试的模拟题及备考资料,请关注编程学习网网站的更新。
分析电子证据的信息需要很深的专业知识,应依靠专业的取证专家。通常取证分析工作中用到的技术包括:
① 对比分析和关键字查询;
② 文件特征分析技术;
③ 密码破译;
④ 数据恢复与残留数据分析;
⑤ 磁盘备份文件,镜像文件,交换文件,临时文件分析技术;
⑥ 日志记录文件分析;
⑦ 相关性分析等。