多项选择题

下列属于防止正在运行的系统破坏证据的行为的是（）。

A.终止正在实施整理硬盘、格式化硬盘、批量下载信息、杀毒等可能大量访问存储媒介的操作
B.停止正在摄像的摄像设备
C.停止正在录音的录音设备
D.嫌疑人丢弃涉案介质

你可能感兴趣的试题

多项选择题

下列哪些属于已丢失数据？（）

A.内存数据
B.进程信息
C.IE表单
D.木马运行信息

多项选择题

下列关于对位复制的说法中，不正确的是（）。

A.为了确保目标盘与源盘的一致性，一定要找到与源盘品牌、型号、容量均一致的目标盘进行复制
B.为了确保目标盘与源盘的一致性，目标盘的硬盘接口一定要与源盘一致
C.为了确保司法取证的有效性，一定要验证目标盘与源盘哈希值的一致性
D.当目标盘容量大于源盘时，一定要计算目标盘整盘的哈希值，用于与源盘的哈希值进行比对一致性