号外！号外！
在国家市场监管总局网监司指导之下，中国工商出版社联合美亚商鼎公司在厦门举办的市场监管执法电子取证技能大比武正在进行中！
此时此刻
大比武5个竞赛科目
已经来到最后一个环节
而个人赛事的3个比赛科目已经全部结束
个人赛事最具看点的第一项科目（法律法规及电子取证知识考核）的竞赛榜单已经新鲜出炉，本场赛事中，每位参赛选手的答题成绩均会实时投放至观摩区的大屏幕上，排行榜实时变动，评委及各地观摩人员能够实时看到得分的变化。
本项考核结束之时，来自江苏代表队的2名参赛选手和来自浙江代表队的1名参赛选手最终站稳前三甲，赢得观摩区众人的掌声与喝彩！
该项科目为法律法规及电子取证知识考核，参赛选手以个人为单位参赛，满分分，以“打靶夺旗”的方式闭卷答题，时长1小时，成绩将同时计入个人赛和团体赛评分，分别占比30%和10%。
想知道场内的参考选手
都经历了怎样惊心动魄的考验吗
为您奉上部分竞赛真题
让我们一起感受一下参赛选手面临的挑战吧
模拟案例1：
A电商公司为了巩固自身垄断经营的优势，要求B公司与其签订“排他性协议”，规定只能在A公司网站平台上销售产品，得知市场监管部门即将到A公司检查时，负责该项目的公司财务王某将代表双方真实意图的合同烧毁，把电脑和优盘里仅存的唯一合同电子档删除，并进行了格式化操作。
根据以上案情，回答下面的题目：
1、[多选题]关于该案，可以在什么位置或环境中查找并恢复相关合同数据？
A、王某的办公优盘
B、王某的办公电脑
C、A公司任一员工的电脑
D、B公司任一员工的电脑
2、[多选题]取证人员想要恢复被删除的合同电子档，以下哪些操作是正确的取证流程？
A、对相关存储介质制作镜像，进行证据固定
B、使用操作系统资源管理器进行文件搜索
C、使用“取证大师”进行原始数据搜索
D、直接在相关存储介质上执行数据恢复操作
3、[多选题]以下哪些做法，能够比较快速定位到代表双方真实意思表示的合同数据?
A、设置关键字“反垄断”、“市场监管”进行搜索
B、设置关键字“协议”、“合同”进行搜索
C、设置关键字“甲方”、“乙方”进行搜索
D、设置关键字“权利”、“义务”进行搜索
模拟案例2：
某市场监管局接A公司投诉称，发现公司相关客户资料、设计图纸、合同等商业秘密被竞争对手B公司获取。经核查，A公司存放重要文件的本地服务器被竞争对手B公司非法登陆。
根据以上案情，回答下列问题：
1、[多选题]办案人员对被非法登录的服务器现场进行取证，可以从以下哪几个方面入手？
A、服务器web日志
B、服务器系统安全日志
C、单位网络入口防火墙
D、询问服务器管理员
2、[多选题]以下哪些信息，能为证据提取及固定提供帮助？
A、服务器CPU性能
B、服务器RAID阵列类型
C、服务器发现异常的时间
D、服务器管理员创建过的帐号信息
3、[多选题]通过对服务器证据镜像分析，通常可以发现以下哪些信息？
A、服务器操作系统类型
B、服务器被非法登录时的内存镜像
C、服务器数据库类型
D、服务器访问日志
4、[多选题]分析该服务器镜像，办案人员主要想通过它找到以下哪些信息？
A、是谁非法登录了该服务器
B、什么时候非法登录了该服务器
C、服务器系统是不是正版的
D、数据库通过什么方式被盗取的
模拟案例3：
A公司在某电商平台开设了某旗舰店和某保健品专营店，作为其进口系列食品的网络销售渠道。为更快打开市场，当事人以一年元的费用,雇请B电商公司对其经营的两个网店的相应系列进口产品进行“刷单”及推广，用数笔虚假交易来提高网店内相关产品的销量显示，并使用一些虚假评论诱导消费者。截止案发时，B电商公司对当事人所经营的两个网店中销售的37种系列进口产品共刷单笔。
根据以上案情，回答问题：
1、“刷单”行为较为隐蔽，如何取出此类行为的证据是办案难点。在本案的调查过程中，办案人员主要可以从哪些方面收集证据（）
A、检查当事人经营网店系列进口食品销售数据总数，并截图保存
B、对当事人的购进销售票据及报表进行检查
C、审查当事人账目
D、前往B电商公司进行检查印证
2、办案人员对B电商公司进行检查，发现该公司采用寄送“空包件”方式提高A公司网店交易量、信用等级，通过对B电商公司所使用的“空包发货系统”进行取证，办案人员能获取哪些方面的数据？
A、“刷手”买家的收货地址信息
B、承运“空包件”的物流公司信息
C、A电商公司运营流水账单
D、B电商公司内部组织架构信息
3、对B公司进行现场取证，应该注意收集哪些电子证据？
A、双方签订的“刷单”合约
B、刷单平台上或现场电脑中保存的刷手账号信息
C、派发任务所用的即时聊天工具的相关记录
D、财务电脑上的资金转账明细
模拟案例4：
案情介绍：市场监管局接群众举报：A公司开设了一售卖冒牌商品的网站，网站上含有大量的假冒商品和图文介绍，且还在网站上发展了三层以上级别会员,通过收取会费的方式谋取利润。经过大量线索排查，最终对A公司进行了立案调查。现场检查时，执法人员扣押用于建设、维护网站的电脑和租用的云服务器相关信息。
根据以上案情，回答问题：
1、[多选题]对A公司进行现场检查时，需要获取以下哪些信息？
A、远程控制云服务器组的权限
B、售假源文件获取与上传方式
C、建设、维护该网站的操作情况
D、网站程序源代码及数据库
2、[多选题]对云服务器数据的证据固定，可以通过以下哪些方式进行？
A、通知云服务器管理商进行断电处理
B、通过远程电子数据固定的方法与流程进行证据固定
C、通过协查手续，对服务器中数据进行证据提取
D、通过黑客手段破解云服务器，提取固定证据
3、[多选题]以下哪些信息，决定A公司的违法程度？
A、销售假冒商品的数量
B、假冒商品的图文信息是采用本地服务器还是云服务器进行存储
C、当事人销售假冒商品获利情况
D、网站发展会员产生的收益
4、[多选题]为查明A公司违法经营数额，取证人员依法提取了该网站的数据库。关于提取和固定数据库，以下说法符合实际的是（）。
A．利用数据库的备份功能，把后台数据库整体备份出来
B．把保存在服务器上的所有信息记录都打印出来，转化成书证
C．询问A公司网站管理员，对其电脑中的数据库备份文件进行提取
D．把A公司网站管理员的应用程序目录整体拷贝出来
您还想了解别的竞赛题目?
没问题！！
本次大比武同时设置了
一场场外模考试
