2016年下半年信息安全工程師上午綜合知識解析：

18、計算機取證是將計算機調查和分析技術應用于對潛在的、有法律效應的確定和提取。以下關于計算機取證的描述中，錯誤的是（）

A、計算機取證包括對以磁介質編碼信息方式存儲的計算機證據的提取和歸檔

B、計算機取證圍繞電子證據進行，電子證據具有高科技性等特點

C、計算機取證包括保護目標計算機系統(tǒng)，確定收集和保存電子證據，必須在開計算機的狀態(tài)下進行

D、計算機取證是一門在犯罪進行過程中或之后收集證據

信管網解析：

計算機取證包括保護目標計算機系統(tǒng)、確定電子證據、收集電子證據和保存電子證據。對現場計算機的部分通用處理原則有：已經開機的計算機不要關機，關機的計算機不要開機。

信息安全工程師教程：計算機取證的基本概念：http://www.shundajiancai.com/pm1/41456.html

信管網參考答案：C