计算机取证主要是对电子证据的获取、分析、归档和描述的过程，而电子证据需要在法庭上作为证据展示，就行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明里，除了相关准备之外，计算机取证步骤通常不包括（ ）。
- A.保护目标计算机系统
- B.确定电子证据
- C.收集电子数据、保护电子证据
- D.清除恶意代码
正确答案及解析
正确答案
D
解析
本题考查计算机取证相关知识。
计算机取证技术的步骤通常包括：保护目标计算机系统、确定电子证据、收集电子证据、保全电子证据。不包括清除恶意代码。故本题选D。
