电子数据取证与应急响应本质是类似的，都是为了恢复系统，使得系统能够正常运行
电子数据取证与应急响应本质是类似的，都是为了恢复系统，使得系统能够正常运行
参考答案和解析
(1)实施主体不同:电子数据取证主体一般是执法部门和内部安全审计人员;应急响应的主体一般为负责网络安全的政府组织、安全厂商、系统维护人员。(2)过程不同:电子数据取证是案(事)件发生后采取措施的过程;应急响应贯穿到事先预防、事中处理和事后弥补整个过程。(3)目标不同:电子数据取证是为了获得违法犯罪的证据,形成证据链;应急响应的目标是为了恢复整个系统的正常。
相关考题：
客票系统应急响应Ⅰ级应急响应的安全事故突发事件是指全路客票系统由于外部攻击及不可抗拒因素造成客票系统严重破坏,导致系统崩溃,中断运行()小时及以上,铁路运输无法正常运行,造成巨大经济损失和政治影响的事故。 A.7B.8C.6D.5
应急与恢复系统（RR）可帮助您做什么（）A、恢复整个系统B、将系统恢复到工作状态，即使系统无法进入Windows也能够如此C、运行不同的工具对系统进行故障排除，即使系统无法进入Windows也能够如此D、可以对文件进行加密
应急救援信息系统服务于应急预防、准备、响应和恢复等应急管理的全过程，下列应急信息管理系统模块中，服务于恢复阶段的有（）。A、应急资源管理系统B、应急信息发布系统C、应急案例管理系统D、受灾补助管理系统E、灾害统计分析系统
重大事故应急救援体系响应程序是（）A、应急启动→救援行动→接警与响应级别确定→应急结束→应急恢复B、接警与响应级别确定→应急启动→救援行功→应急恢复→应急结束C、接警与响应级别确定→救援行动→应急启动→应急恢复→应急结束
各行系统运行部门要配备专人，负责储蓄国债（电子式）业务系统的正常运行和故障维护，要针对可能发生的系统异常情况制定（）。A、演习方案B、媒体应对方案C、报告路径D、应急方案，建立完备的故障恢复制度
以下属于核算系统突发事件中严重事件的是（）。A、核算系统出现运行故障，在支付系统下一工作日正常日终前不能够恢复的情况B、支付系统发生故障，在6小时之内不能够恢复的情况C、发生地震，造成电子数据和纸质会计资料全部丢失或毁损，重新建账困难，需要长时间手工进行账务处理的情况D、与支付系统的网络连接出现故障，在6小时之内不能够恢复的情况；
应急救援信息系统服务于应急预防、准备、响应和恢复等应急管理的全过程，下列应急信息管理系统模块中，服务于响应阶段的有（）。A、灾害后果模拟系统B、人员疏散模拟系统C、辅助决策支持系统D、预测预警系统E、监测监控系统
填空题银行业金融机构应根据信息系统恢复指标和系统间的依赖关系，确定各信息系统应急响应恢复优先顺序，并系统化地识别信息技术资源风险，包括（）、（）和（）、系统类风险、应用类风险、网络类风险等，以确保风险识别的全面性。
多选题以下属于核算系统突发事件中严重事件的是（）。A核算系统出现运行故障，在支付系统下一工作日正常日终前不能够恢复的情况B支付系统发生故障，在6小时之内不能够恢复的情况C发生地震，造成电子数据和纸质会计资料全部丢失或毁损，重新建账困难，需要长时间手工进行账务处理的情况D与支付系统的网络连接出现故障，在6小时之内不能够恢复的情况；
单选题为了避免船舶在发生海事时引起灾难性的后果。MARPOL公约要求有关船舶应制定船舶应急响应计划，以便在需要时能够立即获得基于岸基计算机系统支持的（）。A船舶应急响应服务B岸基支持系统C船舶应急计划D海事服务系统