《电子数据取证分析师国家职业技能标准（2022年版）（Word精排版）.docx》由会员分享，可在线阅读，更多相关《电子数据取证分析师国家职业技能标准（2022年版）（Word精排版）.docx（18页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、国家职业技能标准职业编码：4-04-05-08电子数据取证分析师（2022年版）制定中华人民共和国人力资源和社会保障部中华人民共和国公安部3. 2三级/高级工职业功能工作内容技能要求相关知识要求1.电子数据 提取与固定1. 1计算机数 据提取与固定能使用工具对计算机操作系统进行备份1.1. 2能提取常见计算机操作系统日志1. 1.3能提取常见数据库日志L L4能提取常见服务的应用日志能使用工具对远程计算机进行镜像计算机操作系统备份方法1.1. 2计算机操作系统日志提取方法L1.3常见数据库日志提取方法 LL4常见服务应用日志提取方法远程计算机镜像方法1.2移动终端 数据提取与固 定1.2.1
2、能使用第三方备份工具对安卓终 端中的数据进行提取与固定1.2.2 能使用第三方备份工具对iOS终 端中的数据进行提取与固定1.2.3 能使用工具对移动终端模拟器中 的数据进行提取与固定1.2.4 能使用工具对非主流系统终端中 的数据进行提取与固定1.2. 1第三方备份工具使用方法1.2.2 移动终端模拟器数据提取与固定 方法1.2.3 非主流系统终端数据提取与固定 方法1.3工控设备 数据提取与固 定1.3. 1能对工控设备中存储的流量日志 进行提取与固定能获取常见工控设备系统应用数 据工控设备流量日志提取与固定方 法1. 3. 2工控设备系统应用数据获取方法1. 4智能芯片 数据提取与固 定
3、卡取证1.4.1 能使用工具对常见的移动终端芯 片进行数据提取与固定1.4.2 能使用工具对常见的物联网芯片 进行数据提取与固定1.4.3 能使用工具对常见的存储卡芯片 进行数据提取与固定1.4.1 常见移动终端芯片数据提取与固 定方法1.4.2 常见物联网芯片数据提取与固定 方法1.4.3 常见存储卡芯片数据提取与固定 方法2.电子数据 恢复2. 1文件恢复2. 1. 1能判断文件的存在性能对自定义文件系统进行文件恢 复2.L1文件存在性判断方法自定义文件系统文件恢复方法2.2数据恢复2. 2.1能判断数据的存在性2. 2.2能对无文件系统的数据存储进行 数据恢复2.2. 1数据存在性判断方
4、法无文件系统数据存储的数据恢复 方法3.电子数据 分析3. 1计算机取 证分析3.1.1 能对计算机中的非主流程序数据 进行定位与分析3.1.2 能对计算机中的关键数据进行定 位与分析3.1.1 计算机中非主流程序数据定位与 分析方法3.1.2 计算机中关键数据的定位与分析 方法3.2移动终端3. 2.1能对移动终端中的非主流程序数移动终端中非主流程序数据定位取证分析据进行定位与分析3. 2.2能对移动终端中的关键数据进行定位与分析与分析方法3. 2. 2移动终端中关键数据定位与分析 方法3. 3分析程序 编写3. 3. 1 能使用 Python/Ja-va/C/C+/C# 等一种或多种编程语
5、言开发程序对提取 与固定的数据进行分析3. 3.2能使用常用的第三方分析库对提 取与固定的数据进行分析3. 3. 1分析程序的编写方法常用第三方分析库的使用方法3.4数据统计 及挖掘能对数据进行清洗与预处理1.1.1 4. 2能根据数据获取人员自然属性3.4.3 能根据数据获取人员关系基本模 式3.4.4 能根据数据分析数据规律与统计 信息3. 4.1数据清洗与预处理方法3. 4. 2表数据整理与信息获取方法3. 4. 3数据规律与统计信息分析方法3. 3二级/技师职业功能工作内容技能要求相关知识要求1.电子数据 提取与固定1. 1计算机数 据提取与固定1.1.1 能使用工具对计算机网络流量进
6、 行固定1.1.2 能使用工具对计算机内存数据进 行镜像制作1.1.3 能对容器内特定数据进行提取与 固定1.1.4 能使用工具对容器进行镜像制作1. 1. 1网络流量抓包方法L 1.2计算机内存数据提取与固定方法I .1. 3容器内特定数据提取与固定方法II .4容器镜像制作方法1.2移动终端 数据提取与固 定1.2. 1能获取安卓智能终端物理镜像1.2.2 能使用工具对安卓终端数据进行 提取与固定1.2.3 能使用工具对iOS智能终端数据 进行提取与固定1.2.4 能对移动终端网络流量进行提取 与固定1. 2. 1安卓智能终端物理镜像获取方法1. 2. 2安卓终端数据提取与固定方法1.2.
7、 3iOS智能终端数据提取与固定方 法移动终端网络流量提取与固定方 法1.3物联网设 备数据提取与 固定1.3.1 能对智能家居设备数据进行提取 与固定1.3.2 能对智能穿戴设备数据进行提取 与固定1.3.1 智能家居设备数据提取与固定方 法1.3.2 智能穿戴设备数据提取与固定方 法1.4工控设备 数据提取与固 定1.4.1 能使用工具对常见目标工控设备 进行镜像制作1.4.2 能对工控设备网络流量进行提取 与固定L 4.1常见工控设备镜像制作方法工控设备网络流量提取与固定方 法1.5网络安全 防护设备数据 提取与固定1.5.1 能对入侵检测、防御系统数据进 行提取与固定1.5.2 能对蜜
8、罐、沙箱系统数据进行提 取与固定1.5.3 能对其他常见网络安全防护设备 日志进行提取与固定1.5.4 能对常见网络安全防护设备网络 流量数据进行提取与固定1.5.1 入侵检测、防御系统数据提取与 固定方法1.5.2 蜜罐、沙箱系统数据提取与固定 方法1.5.3 常见网络安全防护设备日志提取 与固定方法1.5.4 常见网络安全防护设备网络流量 数据提取与固定方法2.电子数据 恢复2. 1物理恢复2. 1. 1能对硬盘进行开盘修复能对存储芯片焊接并对数据进行提取2. L3能对移动设备的JTAG接口数据进行提取2. 1. 1硬盘开盘修复方法2.1. 2存储芯片焊接和数据提取方法2. 1.3移动设备
9、JTAG接口数据提取方 法2.2集群恢复2. 2.1能对磁盘阵列进行重组恢复2. 2. 2能对集群进行恢复2.2. 1磁盘阵列重组方法2. 2. 2集群恢复方法3.电子数据 分析3. 1解密分析能对加密文件进行识别和查找3. 1. 2能使用工具对加密文件进行解密3.L3能解密加密磁盘、容器和系统3. 1.4能使用工具对文件中包含的隐藏 信息进行分析3. 1. 1常用加解密算法3. 1.2加密特征和识别方法3. 1.3密码解密相关工具3.2构建电子 数据分析模型3. 2.1能对人物关系建立模型并进行分 析3. 2.2能对资金数据建立模型并进行分 析3. 2.3能对地理位置信息建立数据模型 并进行
10、分析3. 2.1人物关系模型建立与分析方法3. 2. 2资金数据模型建立与分析方法地理位置信息数据模型建立与分 析方法3.3逆向工程 分析3. 3.1能使用常见工具对程序进行简单 静态分析3. 3.2能使用常见工具对程序进行简单 动态分析3. 3.3能使用模拟程序获取程序运行信 息3. 3. 1程序简单静态分析方法3. 3. 2程序简单动态分析方法3. 3. 3程序运行信息获取方法3.4云服务功 能分析3. 4.1能使用工具启动、还原云服务及 数据库3.4. 2能还原云服务的虚拟网络拓扑1.1.1 4. 3能分析数据库的连接地址与口令3.4.4 能对服务器上的网站代码定位并 分析其功能3.4.
11、5 能对数据库的关键表进行定位与网站源码获取与分析方法3. 4. 2云服务网络拓扑知识3. 4. 3数据库连接信息分析方法3. 4. 4网站代码定位与功能分析方法3. 4. 5数据库关键表的定位与分析方法. 4 一级/高级技师分析3.5区块链数 据分析3. 5.1能对虚拟货币数据进行分析3. 5.2能对虚拟货币资金交易记录进行 分析3. 5. 3能对智能合约进行分析3. 5. 1虚拟货币数据分析方法3. 5. 2虚拟货币资金交易记录分析方法3. 5. 3智能合约分析方法4.培训与指 导4. 1培训实施4. 1.1能制订培训工作计划4. 1.2能编制和实施培训方案能编写培训教材、讲义、课件4.
12、1.4能进行培训宣讲培训工作计划制订要求与方法4. 1. 2培训方案编制和实施方法4.1. 3培训教材、讲义、课件编写方法4. 1.4培训宣讲方法4. 2技术指导4. 2. 1能对三级/高级工及以下级别人员 进行技能指导4. 2.2能对三级/高级工及以下级别人员 技能水平进行考核4.2. 1操作经验和技能总结方法1. 2. 2技能和理论知识水平考核要求和 方法4. 2.3技能和理论知识水平考核内容制 定方法职业功能工作内容技能要求相关知识要求1.电子数据 提取与固定数据固定1.1.1 能提出对前沿设备数据进行数据 提取的方法1.1.2 能提出对存在系统限制的非主流 设备进行数据采集的方法1.1
13、.3 能提出汽车数据提取与固定的方 法前沿设备数据提取研究方法1.1. 2电子设备系统框架核心分析方法1.L 3汽车数据提取与固定方法1.2数据解密1.2.1 能提出应用工具对主流应用数据 进行解密的方法1.2.2 能提出应用工具对主流容器进行 解密的方法1.2.3 能提出应用工具对前沿应用数据 进行解密的方法1. 2. 1数据加密解密方法容器加密解密方法L2.3前沿应用数据解密方法2.电子数据 恢复2.1数据恢复2.1.1 能提出对前沿数据库系统进行数 据恢复的实施方法2.1.2 能提出损坏文件数据修复的实施 方法2.1.3 能提出通过备份、日志以及其他 数据对数据库进行恢复的实施方法2.L
14、1数据库应用系统的设计方法2.1. 2主流文件的存储结构与恢复方法主流数据库系统数据存储原理与 恢复方法2. 2文件恢复2. 2.1能提出对前沿设备文件系统文件 删除恢复的实施方法2. 2.2能提出对主流文件系统进行文件 恢复的实施方法主流文件系统数据存储原理与恢 复方法2. 2. 2主流文件数据结构与恢复方法前沿文件系统数据结构与恢复方.权重表法2.3系统恢复2. 3.1能提出对损坏系统进行恢复的方 法2. 3.2能提出对大数据系统进行重组的 方法2.3. 1损坏系统恢复方法大数据系统重组方法3.电子数据 分析3.1电子数据 分析模型构建能使用数据模型完成数据的关 系、空间、时间等多维度分析
15、3. 1. 2能对数据进行关联碰撞分析3.1. 3能提出数据挖掘分析实施方法数据挖掘与分析方法3. L2数据库应用系统设计方法3. 1.3数据分析模型建设方法3.2程序功能 分析能提出分析程序主要功能的实施 方法3. 2. 2能提出监控程序行为的实施方法3. 2.3能提出对行为流量分析的实施方 法3.2. 1程序逆向分析方法3. 2. 2程序监控分析方法3. 2. 3行为流量分析方法3.3人工智能 分析3. 3.1能对基于人工智能的应用进行分 析3. 3.2能对基于人工智能伪造的数据进 行分析3.3. 1人工智能应用分析方法3. 3. 2人工智能伪造数据分析方法4.培训与指 导4. 1培训实施
16、4.L1能对培训需求进行分析4. 1.2能编制培训规划4.1. 3能对培训预算和决算进行审核培训需求分析要求和方法4. 1.2培训规划编制要求4. L 3培训预算与决算的审核方法4.2技术指导4.2. 1能对二级/技师及以下级别人员进 行技能操作指导4. 2.2能对二级/技师及以下级别人员进 行技能水平考核4. 2.3能组织开展技术改造、技术革新 活动4.2.1 技能操作指导方法4.2.2 技能考核方法4.2.3 2. 3技术改造与革新方法3.1 理论知识权重表项目技能等级四级/中级工 (%)三级/高级工 (%)二级/技师 (%)一级/高级技师 (%)基本职业道德5555要求基础知识15105
17、5相关电子数据提取与固定30302020知识电子数据恢复30302020要求电子数据分析20254040培训与指导1010合计1001001001004. 2技能要求权重表技能等级项目四级/中级工 (%)三级/高级工 (%)二级/技师 (%)一级/高级技师 (%)技能 要求电子数据提取与固定40302020电子数据恢复40302020电子数据分析20405050培训与指导1010合计100100100100说明为规范从业者的从业行为，引导职业教育培训的方向，为职业技能 鉴定提供依据，依据中华人民共和国劳动法，适应经济社会发展和 科技进步的客观需要，立足培育工匠精神和精益求精的敬业风气，人力 资
18、源社会保障部联合公安部组织有关专家，制定了电子数据取证分 析师国家职业技能标准（2022年版）（以下简称标准）。一、本标准以人力资源社会保障部办公厅市场监管总局办 公厅统计局办公室关于发布集成电路工程技术人员等职业信息的通知 （人社厅发202117号）为依据，严格按照国家职业技能标准编 制技术规程（2018年版）有关要求，以“职业活动为导向、职业技能 为核心”为指导思想，对电子数据取证分析从业人员的职业活动内容 进行规范细致描述，对各等级从业者的技能水平和理论知识水平进行 了明确规定。二、本标准依据有关规定将本职业分为四级/中级工、三级/ 高级工、二级/技师、一级/高级技师四个等级，包括职业概
19、况、基本 要求、工作要求和权重表四个方面的内容。三、本标准主要起草单位有：公安部网络安全保卫局、公安 部第三研究所、上海市公安局、中国人民公安大学、上海公安学院、 广东度才子集团有限公司、上海海盾安全技术培训中心、厦门市美亚 柏科信息股份有限公司、广东安证计算机司法鉴定所。主要起草人有: 翟晓飞、樊亦胜、张鹤、张厚宝、王艺筱、何晓霞、李禧、高峰、崔 孝晨、蔡文明、林远进、皮浩、江鑫。四、本标准主要审定单位有：公安部网络安全保卫局、公安 部第三研究所、上海市公安局、重庆市公安局、中国人民公安大学、 最高人民检察院检察技术信息研究中心、司法鉴定科学研究院、上海交通大学网络空间安全学院、同济大学电子
20、与信息工程学院、成都东 软学院继续教育学院、广西职业技术学院、上海政法学院警务学院。 主要审定人员有：赵代江、赵宪伟、郭弘、杨涛、刘毅、田庆宜、李 欣、薛质、谭成翔、周政杰、于春鹏、蔡一军、俞雪丽、黎斌、赵志 岩、李波。五、本标准在制定过程中，得到了人力资源社会保障部职业 技能鉴定中心、上海市职业技能鉴定中心等单位，以及葛恒双、张灵 芝、孙兴旺、夏莹、余欢荣等专家的指导与大力支持，在此一并感谢。六、本标准业经人力资源社会保障部、公安部批准，自公布 之日起施行。2022年7月18日，本标准以人力资源社会保障部办公厅公安部办公厅关于颁布电子数据取证分析师国家职业 技能标准的通知（人社厅发（2022
21、） 36号）公布。电子数据取证分析师国家职业技能标准（2022年版）1 .职业概况职业名称电子数据取证分析师职业编码4-04-05-08职业定义从事电子数据提取、固定、恢复、分析等工作的人员。1.1 职业技能等级本职业共设四个等级，分别为：四级/中级工、三级/高级工、二级 /技师、一级/高级技师。1.2 职业环境条件室内、外，常温。1.3 职业能力特征具有较好的学习、观察、分析、推理和判断、表达、计算、色觉、 视觉和行为能力，动作协调，心理健康。1.4 普通受教育程度高中毕业（或同等学力）。1.5 培训参考学时四级/中级工不少于80标准学时；三级/高级工、二级/技师不少 于120标准学时；一级
22、/高级技师不少于80标准学时。1.6 职业技能鉴定要求申报条件具备以下条件之一者，可申报四级/中级工：（1）取得相关职业五级/初级工职业资格证书（技能等级证书）后, 累计从事本职业或相关职业工作3年（含）以上。（2）累计从事本职业或相关职业工作5年（含）以上。（3）取得技工学校本专业或相关专业毕业证书（含尚未取得毕业 证书的在校应届毕业生）；或取得经评估论证、以中级技能为培养目标 的中等及以上职业学校本专业或相关专业毕业证书（含尚未取得毕业 证书的在校应届毕业生）。具备以下条件之一者，可申报三级/高级工：（1）取得本职业或相关职业四级/中级工职业资格证书（技能等级 证书）后，累计从事本职业或相
23、关职业工作4年（含）以上。（2）取得本职业或相关职业四级/中级工职业资格证书（技能等级 证书）后，并具有高级技工学校、技师学院毕业证书（含尚未取得毕业 证书的在校应届毕业生）；或取得本职业或相关职业四级/中级工职业 资格证书（技能等级证书），并具有经评估论证、以高级技能为培养目相关职业：网络与信息安全管理员、信息安全测试员、密码技术应用员、通信工程技术人员、计算机硬件工程技术人 员、计算机软件工程技术人员、计算机网络工程技术人员、信息系统分析工程技术人员、信息系统运行维护工程技术人员、 信息管理工程技术人员、物联网工程技术人员、工业互联网工程技术人员、数据分析处理工程技术人员、信息通信网络运行
24、 管理员、信息通信信息化系统管理员、计算机程序设计员、计算机软件测试员等，下同。本专业或相关专业：司法鉴定（物证技术）电子数据鉴定、公安技术网络安全执法、刑事技术（公安技术）电子物证检验、 信息安全、网络空间安全、网络信息安全、网络与信息安全、信息安全与管理、网络安全与执法、保密技术、大数据技术与 应用、电子技术应用、电子商务技术、电子与计算机工程、电子与信息技术、工业互联网技术应用、计算机程序设计、计算 机科学与技术、计算机网络技术、计算机网络应用、网络工程、计算机系统与维护、计算机信息管理、计算机应用技术、计 算机应用与维修、计算机与数码产品维修、空间信息与数字技术、区块链工程、人工智能技
25、术服务、人工智能技术应用、软 件工程、软件技术、软件与信息服务、数据科学与大数据技术、数字媒体技术、数字媒体技术应用、通信技术、通信网络应 用、通信系统工程安装与维护、通信运营服务、网络安防系统安装与维护、网站建设与管理、物联网工程、物联网技术应用、 物联网应用技术、新媒体技术、虚拟现实技术、虚拟现实技术应用、虚拟现实应用技术、移动应用技术与服务、移动应用开 发、云计算技术应用、云计算技术与应用、智能科学与技术等，下同。标的高等职业学校本专业或相关专业毕业证书（含尚未取得毕业证书 的在校应届毕业生）。（3）具有大专及以上本专业或相关专业毕业证书，并取得本职业或 相关职业四级/中级工职业资格证书
26、（技能等级证书）后，累计从事本职 业或相关职业工作2年（含）以上。具备以下条件之一者，可申报二级/技师：（1）取得本职业或相关职业三级/高级工职业资格证书（技能等级 证书）后，累计从事本职业或相关职业工作4年（含）以上。（2）取得本职业或相关职业三级/高级工职业资格证书（技能等级 证书）的高级技工学校、技师学院毕业生，累计从事本职业或相关职业 工作3年（含）以上；或取得本职业或相关职业预备技师证书的技师学 院毕业生，累计从事本职业或相关职业工作2年（含）以上。具备以下条件者，可申报一级/高级技师：取得本职业或相关职业二级/技师职业资格证书（技能等级证书） 后，累计从事本职业或相关职业工作4年（
27、含）以上。1.6.1 鉴定方式分为理论知识考试、技能考核以及综合评审。理论知识考试以笔 试、机考等方式为主，主要考核从业人员从事本职业应掌握的基本要 求和相关知识要求；技能考核主要采用现场操作、模拟操作等方式进 行，主要考核从业人员从事本职业应具备的技能水平；综合评审主要针 对技师和高级技师，通常采取审阅申报材料、答辩等方式进行全面评 议和审查。理论知识考试、技能考核和综合评审均实行百分制，成绩皆达60 分（含）以上者为合格。1.6.2 监考人员、考评人员与考生配比理论知识考试中的监考人员与考生配比为1 ： 15,且每个考场不少 于2名监考人员；技能考核中的考评人员与考生配比不低于1 ： 5,
28、且考 评人员为3人(含)以上单数;综合评审委员为3人(含)以上单数。1.6.3 鉴定时间理论知识考试时间不少于90min,技能考核时间不少于120min,综 合评审时间不少于20nlin。1.6.4 鉴定场所设备理论知识考试在标准教室或机房进行；技能考核在具有必备的电 子数据取证分析设备、软硬件设施的场所进行；综合评审可在配有教 学设备的标准教室或实训场所进行。2 .基本要求职业道德1. 1.1职业道德基本知识1.2职业守则(1)遵纪守法，爱岗敬业。(2)爱护设备，安全操作。(3)诚实守信，保守秘密。(4)勇于创新，精益求精。(5)管控流程，保障隐私。(6)履行义务，保护数据。2. 2基础知识
29、2. 1基础理论知识(1)计算机硬件基础知识。(2)计算机软件基础知识。操作系统基础知识。数据库基础知识。计算机网络基础知识。相关法律法规、管理规定、标准知识(1)中华人民共和国刑法相关知识。(2)中华人民共和国治安管理处罚法相关知识。(3)中华人民共和国劳动法相关知识。(4)中华人民共和国民法典相关知识。(5)中华人民共和国网络安全法相关知识。(6)中华人民共和国密码法相关知识。(7)中华人民共和国数据安全法相关知识。(8)中华人民共和国个人信息保护法相关知识电子数据取证分析相关管理规定、标准相关知识。3 .工作要求本标准对四级/中级工、三级/高级工、二级/技师、一级/高级技师的技能要求和相
30、关知识要求依次递进，高级别涵盖低级别的要求。3.1 四级/中级工职业功能工作内容技能要求相关知识要求1.电子数据 提取与固定1.1电子数据 保全能使用录像录屏设备对电子数据 取证行为进行记录1.1. 2能使用工具对电子数据进行保全1. 1.3能使用工具对电子数据存在环境 进行保全I .1.1电子数据保全相关工作流程II . 2电子数据保全操作方法III 3电子数据校验方法1.2计算机数 据提取与固定1.2.1 能使用工具对目标存储介质数据 进行镜像文件制作1.2.2 能使用工具将目标存储介质数据 复制到其他存储介质上1.2.3 能使用工具对计算机虚拟机进行 镜像制作1.2.4 能对计算机虚拟机
31、特定数据进行1. 2.1存储介质数据镜像制作方法L 2. 2存储介质数据复制方法1. 2. 3计算机虚拟机镜像制作方法计算机虚拟机特定数据提取与固 定方法提取与固定1.3移动终端 数据提取与固 定1.3.1 能使用系统备份工具对安卓终端 中的数据进行提取与固定1.3.2 能使用系统备份工具对iOS终端 中的数据进行提取与固定1.3.3 能使用系统备份工具对鸿蒙终端 中的数据进行提取与固定安卓终端备份方法L 3. 2iOS终端备份方法鸿蒙终端备份方法1.4工控设备 数据提取与固 定1.4.1 能使用工具提取常见工控设备系 统日志1.4.2 能使用工具将常见目标工控设备 数据复制到存储介质上常见工
32、控设备系统日志获取方法1. 4. 2常见工控设备数据复制方法2.电子数据 恢复2. 1文件恢复2.1.1 能使用工具基于文件系统进行文 件恢复2.1.2 能使用工具基于文件特征进行文 件恢复2.1.1 基于文件系统进行文件恢复的方 法2.1.2 基于文件特征进行文件恢复的方 法2.2数据恢复2. 2.1能使用工具基于系统架构进行数 据恢复2. 2.2能使用工具基于文件结构进行数 据恢复基于系统架构进行数据恢复的方 法2. 2.2基于文件结构进行数据恢复的方 法3.电子数据 分析3. 1计算机取 证分析能使用工具对计算机系统进行在 线数据分析3. 1.2能使用工具对磁盘、U盘、光盘 等存储介质数
33、据进行分析3. 1.3能使用工具对磁盘、U盘、光盘 等存储介质镜像数据进行分析能使用工具对计算机备份数据进 行分析3.1.1 计算机系统在线数据分析方法3.1.2 存储介质数据分析方法3. 1. 3存储介质镜像数据分析方法3.1. 4计算机备份数据分析方法3.2移动终端 取证分析3. 2.1能使用工具对移动终端备份进行 数据分析3. 2.2能使用工具对移动终端镜像进行 数据分析3. 2.3能使用工具对移动终端进行数据 分析3. 2.1移动终端备份解析工具使用方法3. 2. 2移动终端镜像解析工具使用方法3. 2.3移动终端镜像中特定文件查看与 导出方法3. 2.4移动终端备份中特定文件查看与 导出方法3.3电子数据 取证分析报告 编写能使用工具生成电子数据取证报 告3. 3.2能根据国家相关规定编写电子数 据取证分析报告3. 3. 1电子数据取证报告生成方法电子数据取证分析报告编写方法 与要求