计算机取证是将计算机调查和分析技术应用于对潜在的，有法律效力的证据的确定与提取。以下关于计算机取证的描述中，错误的是（）。A.计算机取证包括保护目标计算机系统、确定收集和保存电子证据，必须在开机的状态下进行B.计算机取证围绕电子证据进行，电子证据具有高科技性、无形性和易破坏性等特点C.计算机取证包括对以磁介质编码信息方式存储的计算机证据的保护、确认、提取和归档D.计算机取证是一门在犯罪进行过程中或之后收集证据的技术

计算机取证是将计算机调查和分析技术应用于对潜在的、有法律效应的确定和提取。计算机取证时首先必须隔离目标计算机系统，不给犯罪嫌疑人破坏证据的机会。避免出现任何更改系统设置、损坏硬件、破坏数据或病毒感染的情况。
对现场计算机的一个处理原则是，已经开机的计算机不要关机，关机的计算机不要开机。如果现场计算机处于开机状态，应避免激活屏幕保护程序。同时应检查正在进行的程序操作，如果发现系统正在删除文件、格式化、上传文件、系统自毁或进行其他危险活动，立即切断电源。

计算机取证时首先必须隔离目标计算机系统，不给犯罪嫌疑人破坏证据的机会。实际取证工作需要遵循一个重要的原则：尽量避免在被调查的计算机上进行工作。
试题答案：C

电子证据具有高科技性、无形性和易破坏性等特点，尤其是某些设备具有反侦察能力，会有自动销毁程序等，因此尽量避免在开机状态下进行。