原创】2019版最新《公安机关办理刑事案件电子数据.docx

原创】2019版最新《公安机关办理刑事案件电子数据取证规则》知识测试试题及答案（应知应会）【原创】2019版最新《公安机关办理刑事案件电子数据取证规则》知识测试试题及答案2019.1姓名：成绩：一、单选题（每题4分，共20分）1、《公安机关办理刑事案件电子数据取证规则》的施行日期：B）A、2019年1月11日B、2019年2月1日C、2018年12月1日D、2018年12月20日2、收集、提取电子数据，应当由侦查人员进行必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据C）A、一名B、一名以上C、二名以上D、二名3、冻结电子数据的方法不包括：C）A、计算电子数据的完整性校验值B、锁定网络应用账号C、采取写保护措施D、将电子数据存入移动硬盘4、不需要继续冻结电子数据时，应当经县级以上公安机关负责人批准，在制作《解除冻结电子数据通知书》，通知电子数据持有人、网络服务提供者或者有关部门执行B）A、二日以内B、三日以内C、四日内D、五日内5、可以对电子数据进行冻结的情形不包括：B）A、数据量大，无法或者不便提取的B、方便提取的数据C、提取时间长，可能造成电子数据被篡改或者灭失的D、通过网络应用可以更为直观地展示电子数据的二、多选题(每题4分，共20分)1、制定《公安机关办理刑事案件电子数据取证规则》的目的是：。

ABCD)A、规范公安机关办理刑事案件电子数据取证工作B、确保电子数据取证质量C、提高电子数据取证效率D、确保案件侦破的准确性2、电子数据取证包括但不限于：ABCD)A、收集、提取电子数据B、电子数据检查和侦查实验C、电子数据检验D、电子数据鉴定3、电子数据侦查实验的任务包括：ABCD)A、验证一定条件下电子设备发生的某种异常或者电子数据发生的某种变化B、验证在一定时间内能否完成对电子数据的某种操作行为C、验证在某种条件下使用特定软件、硬件能否完成某种特定行为、造成特定后果D、确定一定条件下某种计算机信息系统应用或者网络行为能否修改、删除特定的电子数据4、现场提取电子数据，应当遵守以下规定：ABCD)A、不得将提取的数据存储在原始存储介质中B、不得在目标系统中安装新的应用程序C、应当在有关笔录中详细、准确记录实施的操作D、如果因为特殊原因，需要在目标系统中安装新的应用程序的，应当在笔录中记录所安装的程序及目的5、检查电子数据应当遵循以下原则：ABCD)A、通过写保护设备接入到检查设备进行检查，或者制作电子数据备份、对备份进行检查B、无法使用写保护设备且无法制作备份的，应当注明原因，并全程录像C、检查前解除封存、检查后重新封存前后应当拍摄被封存原始存储介质的照片，清晰反映封口或者张贴封条处的状况D、检查具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施保护电子数据的完整性三、判断题（每题4分，共20分）1、公安部指定的机构及其承担检验工作的人员应当独立开展业务并承担相应责任，不受其他机构和个人影响。

J）2、为了查明案情，解决案件中某些专门性问题，应当必须委托第三方机构出具报告X）3、公安机关应当协助因客观条件限制无法保护电子数据完整性的被调取单位、个人进行电子数据完整性的保护J）4、电子数据检查，应当必须由二名具有专业技术的侦查人员进行必要时，可以指派或者聘请有专门知识的人参加X）5、公安部指定的机构可以无需具备必需的仪器、设备，可通过第三方进行检验、检测X）四、填空题（每空1分，共20分）1、由于客观原因无法由符合条件的人员担任见证人的，应当在《电子数据现场提取笔录》中注明情况，并全程录像,对录像文件应当计算完整性校验值并记入笔录2、进行电子数据侦查实验，应当使用拍照、荥像、录音、通信数据采集等一种或多种方式客观记录实验过程3、网络提取、远程勘验使用代理服务器、点对点传输软件、下载加速软件等网络工具的，应当在《网络提取笔录》或者《远程勘验笔录》中注明采用的相关软件名称和版本号4、远程勘验结束后，应当及时制作《远程勘验笔录》,详细记录远程勘验有关情况以及勘验照片、截获的屏幕截图等内容由侦查人员和见证人签名或者盖章5、网络远程勘验由办理案件的县级公安机关负责上级公安机关对下级公安机关刑事案件网络远程勘验提供技术支援。

对于案情重大、现场复杂的案件，上级公安机关认为有必要时，可以直接组织指挥网络远程勘验6、对无法扣押的原始存储介质且无法一次性完成电子数据提取的，经登记、拍照或者录像后，可以封存后交其持有人（提供人）保管，并且开具《登记保存清单》一式两份，由侦查人员、持有人（提供人）和见证人签名或者盖章，一份交给持有人（提供人），另一份连同照片或者录像资料附卷备查7、对无法确定原始存储介质持有人（提供人）或者原始存储介质持有人（提供人）无法签名、盖章或者拒绝签名、盖章的，应当在有关笔录中注明，由见证人签名或者盖章由于客观原因无法由符合条件的人员担任见证人的，应当在有关笔录中注明情况，并对扣押原始存储介质的过程全程录像8、公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁9、网络提取电子数据应当在有关笔录中注明电子数据的来源、事由和目的、对象，提取电子数据的时间、地点、方法、过程，不能扣押原始存储介质的原因，并附《电子数据提取固定清单》,注明类别、文件格式、完整性校验值等，由侦查人员签名或者盖章10、网络提取应当计算电子数据的完整性校验值;必要时，可以提取有关电子签名认证证书、数字签名、注册信息等关联性信息。

五、简答题（每题5分，共20分）1、对哪些犯罪案件，网络提取、远程勘验过程应当全程同步录像？（一）严重危害国家安全、公共安全的案件；（-）电子数据是罪与非罪、是否判处无期徒刑、死刑等定罪量刑关键证据的案件；（三）社会影响较大的案件;（四）犯罪嫌疑人可能被判处五年有期徒刑以上刑罚的案（五）其他需要全程同步录像的重大案件2、网络提取时需要进一步查明哪些情形的，应当对远程计算机信息系统进行网络远程勘验？（一）需要分析、判断提取的电子数据范围的；（-）需要展示或者描述电子数据内容或者状态的；（三）需要在远程计算机信息系统中安装新的应用程序的；（四）需要通过勘验行为让远程计算机信息系统生成新的除正常运行数据外电子数据的；（五）需要收集远程计算机信息系统状态信息、系统架构、内部系统关系、文件目录结构、系统工作方式等电子数据相关信息的；（六）其他网络提取时需要进一步查明有关情况的情形3、现场提取电子数据可以采取哪些措施保护相关电子设备？（一）及时将犯罪嫌疑人或者其他相关人员与电子设备分离;（-）在未确定是否易丢失数据的情况下，不能关闭正在运行状态的电子设备；（Ξ）对现场计算机信息系统可能被远程控制的，应当及时采取信号屏蔽、信号阻断、断开网络连接等措施；（四）保护电源；（五）有必要采取的其他保护措施。

4、对扣押的原始存储介质，应当按照什么要求封存？（一）保证在不解除封存状态的情况下，无法使用或者启动被封存的原始存储介质，必要时，具备数据信息存储功能的电子设备和硬盘、存储卡等内部存储介质可以分别封存；（-）封存前后应当拍摄被封存原始存储介质的照片照片应当反映原始存储介质封存前后的状况，清晰反映封口或者张贴封条处的状况；必要时，照片还要清晰反映电子设备的内部存储介质细节；（三）封存等具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施原创】2019版最新《公安机关办理刑事案件电子数据取证规则》知识测试培训试题2019.1姓名：成绩：一、单选题（每题4分，共20分）1、《公安机关办理刑事案件电子数据取证规则》的施行日期：A、2019年1月11日B、2019年2月1日C、2018年12月1日D、2018年12月20日2、收集、提取电子数据，应当由侦查人员进行必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据OA、一名B、一名以上C、二名以上D、二名3、冻结电子数据的方法不包括：A、计算电子数据的完整性校验值B、锁定网络应用账号C、采取写保护措施D、将电子数据存入移动硬盘4、不需要继续冻结电子数据时，应当经县级以上公安机关负责人批准，在制作《解除冻结电子数据通知书》，通知电子数据持有人、网络服务提供者或者有关部门执行。

OA、二日以内C、三日以内C、四日内D、五日内5、可以对电子数据进行冻结的情形不包括：OA、数据量大，无法或者不便提取的B、方便提取的数据C、提取时间长，可能造成电子数据被篡改或者灭失的D、通过网络应用可以更为直观地展示电子数据的二、多选题（每题4分，共20分）1、制定《公安机关办理刑事案件电子数据取证规则》的目的是：A、规范公安机关办理刑事案件电子数据取证工作B、确保电子数据取证质量C、提高电子数据取证效率D、确保案件侦破的准确性2、电子数据取证包括但不限于：OA、收集、提取电子数据B、电子数据检查和侦查实验C、电子数据检验D、电子数据鉴定3、电子数据侦查实验的任务包括：A、验证一定条件下电子设备发生的某种异常或者电子数据发生的某种变化B、验证在一定时间内能否完成对电子数据的某种操作行为C、验证在某种条件下使用特定软件、硬件能否完成某种特定行为、造成特定后果D、确定一定条件下某种计算机信息系统应用或者网络行为能否修改、删除特定的电子数据4、现场提取电子数据，应当遵守以下规定：OA、不得将提取的数据存储在原始存储介质中B、不得在目标系统中安装新的应用程序C、应当在有关笔录中详细、准确记录实施的操作D、如果因为特殊原因，需要在目标系统中安装新的应用程序的，应当在笔录中记录所安装的程序及目的5、检查电子数据应当遵循以下原则：。

A、通过写保护设备接入到检查设备进行检查，或者制作电子数据备份、对备份进行检查B、无法使用写保护设备且无法制作备份的，应当注明原因，并全程录像C、检查前解除封存、检查后重新封存前后应当拍摄被封存原始存储介质的照片，清晰反映封口或者张贴封条处的状况D、检查具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施保护电子数据的完整性三、判断题（每题4分，共20分）1、公安部指定的机构及其承担检验工作的人员应当独立开展业务并承担相应责任，不受其他机构和个人影响2、为了查明案情，解决案件中某些专门性问题，应当必须委托第三方机构出具报告O3、公安机关应当协助因客观条件限制无法保护电子数据完整性的被调取单位、个人进行电子数据完整性的保护O4、电子数据检查，应当必须由二名具有专业技术的侦查人员进行必要时，可以指派或者聘请有专门知识的人参加5、公安部指定的机构可以无需具备必需的仪器、设备，可通过第三方进行检验、检测O四、填空题（每空1分，共20分）1、由于客观原因无法由符合条件的人员担任见证人的，应当在《电子数据现场提取笔录》中注明情况，并，对录像文件应当计算并记入笔录2、进行电子数据侦查实验，应当使用拍照、、录音、通信数据采集等一种或多种方式客观记录。

3、网络提取、远程勘验使用代理服务器、点对点传输软件、下载加速软件等。