单选题IS审计师正在检查为保存数字证据所采取的流程。以下哪个发现最值得关注？（）A在证据检索的时候系统的所有者没有出现B调查者将系统断线C证据移交时没有文档记录D随时访问内存（RAM）的内容没有备份
单选题
IS审计师正在检查为保存数字证据所采取的流程。以下哪个发现最值得关注？（）
A
在证据检索的时候系统的所有者没有出现
B
调查者将系统断线
C
证据移交时没有文档记录
D
随时访问内存（RAM）的内容没有备份
参考解析
解析：
证据被适当的处理并永远不被物理的或逻辑的修改非常重要，该流程的目标是可在法庭上真实的证明技术调查没有对数据做任何修改。如果调查者没有充分的手工或数字证据辩护方将试图基于证据可能被篡改货修改的事实来避免承认证据。注意对数字证据保存的法律要求在不同的国家之间是不同的，因此需要遵守当地法律。系统的所有者可能在数据检索的时候出现，但这并不是绝对必须的。在一些情况下所有者可能是调查的对象。在绝大多数情况下调查者需要关掉机器的电源以以创建一个硬盘驱动器的法庭镜像，因此这不是一个值得关注的问题。在关闭机器的电源之前，调查者应当对计算机的屏幕进行拍照，识别正在打开的文档以及任何其他的相关信息。重要的是，调查者需要直接关掉机器的电源而不是直接关机操作流程，许多操作系统在关机操作流程中清空临时文件，这可能会破坏有价值的证据。典型的司法调查技术不需要拷贝台式计算机或笔记本电脑的系统状态，因此，这不是正确的答案。点评：证据的完整性最重要。
相关考题：
某内部审计师正在对一个庞大的数据总体进行审计，他怀疑其中有些数据可能是虚假的。在此种情况下，该内部审计师应用以下哪种抽样方法最为合适？( )A.随机数字抽样B.间隔抽样C.停一走抽样D.发现抽样
某内部审计主管在检查内部审计师的审计工作底稿时，认为“被审计单位正在无效率经营”这项表述没有充分的证据支持。主管应该指导内部审计师采取哪种行动？A.从审计工作底稿文件档案中把这个论述剔除B.取得被审计单位对这项陈述的意见C.研究和确认衡量经营效率的标准D.解释说明这是审计师的意见
审计师希望了解关于现金处理的实际数据流程，通过以下( )可以取得最为可信的证据。A.审核系统流程图B.实施现金处理的“穿行测试”，取得所使用凭单的副本C.审核存放在计算机程序中的控制程序证据方面的程序流程图D.同出纳面谈
一位IS审计师正在执行合规性测试，以确定控制是否支持管理政策和流程。测试在以下哪个方面对IS审计师有所帮助：（）A、获得对控制目标的了解B、保证运行中的控制与设计要求一致C、确定数据控制的完整性D、确定财务报告控制的合理性
IS审计师正在检查为保存数字证据所采取的流程。以下哪个发现最值得关注？（）A、在证据检索的时候系统的所有者没有出现B、调查者将系统断线C、证据移交时没有文档记录D、随时访问内存（RAM）的内容没有备份
对于可能灭失的证据，以下做法错误的是（）。A、事出紧急，执法人员现场自行决定对证据先行登记保存，案件查办结束后向当事人出具先行登记保存物品通知书B、证据的先行登记保存期间，当事人或者有关人员不得损毁、销毁或者转移证据C、对先行登记保存的证据，逾7日未作出处理决定的，应当解除先行登记保存D、需要采取证据保全措施的，采取记录、复制、拍照、录像等证据保全措施后予以返还
审计师希望了解关于现金处理的实际数据流程，通过以下（）可以取得最为可信的证据。A、审核系统流程图B、实施现金处理的“穿行测试”，取得所使用凭单的副本C、审核存放在计算机程序中的控制程序证据方面的程序流程图D、同出纳面谈
哪个SOA entry point与下面的话最匹配？“开始先对正在处理的业务流程进行建模，消除瓶颈，然后模拟并部署优化后的流程”。（）A、人员B、流程C、ConnectivityD、信息E、复用
劳动保障行政部门调查、检查时，有下列情形之一的，可以采取证据登记保存措施（）。A、当事人可能对证据采取伪造、变造行为B、当事人可能毁灭证据C、当事人采取措施不当可能导致证据灭失D、不采取证据登记保存措施以后难以取得
IS审计师检查组织的资料档案控制流程时，发现交易事务使用的是最新的档，而重启动流程使用的是早期版本，那么，IS审计师应该建议（）。A、检查源程序文档的保存情况B、检查资料档案的安全状况C、实施版本使用控制D、进行一对一的核查
单选题一位IS审计师正在执行合规性测试，以确定控制是否支持管理政策和流程。测试在以下哪个方面对IS审计师有所帮助：（）A获得对控制目标的了解B保证运行中的控制与设计要求一致C确定数据控制的完整性D确定财务报告控制的合理性
单选题IS审计师正在检查为保存数字证据所采取的流程。以下哪个发现最值得关注？（）A在证据检索的时候系统的所有者没有出现B调查者将系统断线C证据移交时没有文档记录D随时访问内存（RAM）的内容没有备份
单选题哪个SOA entry point与下面的话最匹配？“开始先对正在处理的业务流程进行建模，消除瓶颈，然后模拟并部署优化后的流程”。（）A人员B流程CConnectivityD信息E复用
单选题IS审计师检查组织的资料档案控制流程时，发现交易事务使用的是最新的档，而重启动流程使用的是早期版本，那么，IS审计师应该建议（）。A检查源程序文档的保存情况B检查资料档案的安全状况C实施版本使用控制D进行一对一的核查
单选题执行计算机犯罪证据调查时，对于数据收集，IS审计师应该最关心的证据是：（）A分析B评估C保存D公开