试题出自试卷《信安每日五题（35）》

问题1选项
A.取证现场保护-证据识别-保存证据-传输证据-分析证据-提交证据
B.取证现场保护-证据识别-传输证据-保存证据-分析证据-提交证据
C.取证现场保护-保存证据-证据识别-传输证据-分析证据-提交证据
D.取证现场保护-证据识别-提交证据-传输证据-保存证据-分析证据

B

本题考查考生对计算机取证技术的理解。
计算机证据指在计算机系统运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。计算机取证是指运用计算机辨析技术，对计算机犯罪行为进行分析以确认罪犯及计算机证据，也就是针对计算机入侵与犯罪，进行证据获取、保存、分析和出示。网络安全取证的正确步骤是：取证现场保护―证据识别—传输证据—保存证据―分析证据—提交证据。

答案选B。