智器云杯学习笔记
火眼金睛AI工具使用
软件运行->案件创建->数据导入->数据清洗->数据可视化上图->案件保存
先进行基础设置：
遇到数据模板无法修改或数据清洗没有清洗规则页面，需在设置中打开平台数据可编辑性。
数据清洗：
战法分析
战法分析：进入案件后，用户可以运用一键分析账单功能，以便用户快速分析导入的账单数据。
部分战法结果框中有一些相同的操作，如下图为“资金来源去向”的结果框，功能操作介绍如下。
功能1：战法结果金额单位转换：点击“金额单位”后的下拉框，元与万可以相互转换。
个人画像
个人画像：通过某人员的姓名、身份证号、银行卡号或手机号，指定该人员作为分析对象。对该人员进行数据画像的描绘，全面掌握该人员的财产账户状况。
功能释义：
个人信息：支持搜索姓名、身份证号、银行卡号或手机号，支持多选，多选当同一人处理。
背景及目的：
xx案件中，已知嫌疑人其中一个银行卡号“955882855559575”，希望全面了解该人员的财产账户状况。
操作过程：
1.导入分析数据（数据导入方法参见“数据管理”章节）。
2.进入“战法分析”页面，双击打开“个人画像”页面。
3.在个人信息中输入“955882855559575”，选择“[银行卡]955882855559575”进行分析。
操作结果：
展示该银行卡号所属人员的基本信息和其名下的其他银行卡号，并全面展示其财产账户状况，同时展示大额资金的来源及去向、消费情况、工资收入等具体资金交易，支持切换查看。
导出报告：支持导出对某人员的银行流水分析报告，统计该人员账户的交易情况、卡号调单情况、大额资金及消费情况等。（若选择多人则当同一人处理）
导出Excel/csv：导出执行结果中对该人员名下卡号的开户银行、转入转出金额等统计结果。
资产趋势：
功能介绍：
资产趋势：通过某人员的姓名、身份证号、银行卡号或手机号，指定该人员作为分析对象，按年、季或月展示该人员的资产状况。
功能释义：
个人信息：支持搜索姓名、身份证号、银行卡号或手机号，搜索后选中，或点击“添加”选择人员，支持多选。
开始结束时间：仅分析时间范围内的银行交易流水。
统计方式：按年、季或月进行统计计算。
背景及目的：
xx案件中，已知嫌疑人其中一个银行卡号“802820220227522225579”，希望按季统计该人员的财产账户状况。
操作过程：
1.导入分析数据（数据导入方法参见“数据管理”章节）。
2.进入“战法分析”页面，双击打开“资产趋势”页面。
3.在个人信息中输入“802820220227522225579”，选择“[银行卡]802820220227522225579”，“统计方式”选择“按季”进行分析。
模拟测试第二场
一、单选题
1.大数据分析时代思维的转变包含？
答：更全面、更复杂、更广泛
2.在传销犯罪中，以下哪一张可视图能够更直观的展示传销组织层级关系（箭头为推荐人指向被推荐人）？
A 星型辐射图（强调单点发散，弱化逐级传递）、B 环形网状图（双向交错，无法体现层级深浅）、D 网格拓扑图（非层级化）都不能直观体现”从上到下、一层压一层”的传销组织形态。
答：C
3.警方根据线索了解到，位于四川省泸州市的某建筑材料企业可能存在发票虚开的情况，并且已知该企业的股东包括周斌和李刚。请查询符合以上条件的企业是哪家？
答：泸州鑫拓建材有限公司
4.在一起假酒案中，警方通过审讯了解到买家大多通过与手机号“17073080485”联系来购买假酒，请查询该手机号的归属地是？
答：山西 太原
5.在一起诈骗案中，警方追查到诈骗资金主要流入卡号“6214839085670877”中，需要前往对应开户银行调取交易流水数据进一步分析研判，请查询该卡的开户银行是？
答：招商银行
6.把银行交易数据的借贷标志清洗成以下哪种格式最合适？
这道题考的是数据清洗标准化，核心原则是”借贷标志”这类字段清洗后必须格式统一、类型一致，不能混入多种写法
答：B
7.根据银行流水数据中的IP/MAC地址做团伙分析时，如何判断这些银行卡可能是一个团伙在使用？
团伙作案最典型的特征就是”一人持多卡、多卡共用同一设备”。多张银行卡共用同一批设备/网络地址，说明由同一伙人交替操作。
答：登陆过一些相同的IP/MAC地址
8.下表为调取的张某的话单数据，现想要分析出跟张某在凌晨有过短时间通话记录的对方号码，请问该如何建立关系模型？
答案：D
9.下图是某地警官根据调取到的银行交易流水找到的几位嫌疑人的交易情况，请问其中交易净和（交易净和=流入金额-流出金额）最大的账户是哪一个
A：1454000-10000000-10000000
B：5000000
C：-5000000
D：3500000+4500000+10000000
答案：D
10做物流分析时，如果要呈现寄件人与收件人之间的寄收关系以及他们对应的寄收地址，请问该如何建立关系模型？
答案：B
11.下图是某地警官找到的嫌疑人卡号与对应IP/MAC地址的关系图，请问和李西最有可能为同一团伙的人员是谁？
MAC 地址是设备唯一标识，两张银行卡若共用同一 MAC，说明是同一台物理设备在操作，还同时共享两个 IP，可锁定同一团伙。
答：C
12.在分析酒店住宿信息时，要分析是否存在疑似同住的人员，以下哪一个最能够判断为同住人员？
时空吻合最多。
答：C
13.下图中，与两位嫌疑人有三个共同交易对手的账户是哪一个？
答：A
14.下表是嫌疑车辆的卡口数据，一般嫌疑车辆会频繁在某个地点进行货物转移，现需要通过分析嫌疑车辆通过卡口的次数，判断车辆的主要交货地点，请问如何建模分析最简单？
答：B
15.警方已经锁定某盗窃案中的三名嫌疑人，下图是每个车次对应的乘车人员，请问与这三个嫌疑人同一天乘坐相同车次共超过3次（包含3次）的人员是谁？
除了李四
答：D
二、多选题
16.手机上可以查询企业信息的APP有哪些？
不了解 应该都可以吧。题目表述很模糊。如果意思是大众手机上能用的，那要去掉警用的选项。
答：不是ABCD
17.在一起洗钱案件中，警方通过研判分析掌握了该洗钱团伙作案银行卡对应的IP地址，请问这5个IP地址在哪些地方？ IP地址如下：1.0.2.49、1.1.6.203、1.2.7.209、36.159.0.214、14.197.144.191
1.0.2.49 福建 福州
1.1.6.203 福建 福州
1.2.7.209 福建 福州
36.159.0.214 广西 南宁
14.197.144.191 广西 南宁
答：AC
18.在资金分析的过程中，存在大量资金转入多家公司账户的情况，针对下表中的工商数据，以下哪些分析模型可以帮助我们分析公司是否真实经营？
显然D没有任何用处。看是否空壳经营，最主要分析那些重复复用的，比如手机号，邮箱和地址。
答：ABC
19.警方根据线索调取了嫌疑人张某的银行交易流水数据，现需要追踪其大额资金去向账户即资金净收入大于等于100万的对方账户，请问以下哪些账户符合这一交易特征？
因为题目说的是净收入。所以A排除。B交易净和正确。C：净收入除以流水总额125万≥80%，也就是净收入≥125万×80% = 100万 正确。D错误
答：BC
20.下表是几张银行卡的银行交易流水总表，张易在2018-09-30 04:44:00收到任红的一笔300万的资金为嫌疑资金，现需要对这笔资金进行追踪，请问仅根据下表这300万资金最终去向了哪些账户？
张易收到了任红的300万，然后转给了李贺100万，躺在他账上没动。剩下200万平分给了孟龙和赵司，两人都给了宝马4S。也就是说，最终的去向在李贺和宝马4S账户中。
答：不是BC
三、案例分析题
21.在一起网赌案中，警方获取了网赌团伙中一位核心成员的银行交易流水数据，该银行流水数据中的借贷标志、交易时间列存在异常数据，需要清洗。清洗后请统计卡号“6222626160014312002”一共转出去______ 元钱。（结果保留至小数点后两位）（数据清洗题10分）
追求速度：
答：733683.96元
严谨一点：
先清理一下借贷标志的异常数据：
把1 换成 出，2 换成 进
选择H列的2到985，也就是在名称那一栏填H2:H985然后enter 就能选上
然后Ctrl+H快捷键调出替换
全部替换。2同理
接着清洗交易时间。由上图可看到，交易时间格式很乱，不统一。
Excel很可能把有些时间当成普通文本，因为时间部分用了点号而不是冒号。
即便我直接选中改格式，应该是没用的。
先试试：
K2:K985 按enter
我们先把前面的一些数据的年月日.改为/
因为数据都是2020年1月，所以我们Ctrl+H，把2020.01.替换为2020/01/
目的是接下来方便吧时间的.替换成：
然后再把日期统一 yyyy-mm-dd hh:mm:ss
排序借贷，出放前面。一共是I2:I596
求个和，也就是选一个空格，=SUM(I2:I596)：
答：733683.96
22.案例分析题（20分） 警方根据线索掌握了某犯罪团伙中的6位嫌疑人并调取了他们的手机通话数据，现想通过分析他们的密切联系人挖掘犯罪团伙的其他成员，请根据提供的通话数据进行分析研判，完成以下问题：
1 | 已知6位嫌疑人的手机号分别是： |
133**** 0181
模拟测试第三场
一、单选题
1.以下哪一个不属于情报分析的基本招式？
A. 假设分析、关系分析
B. 模式归纳、时空轨迹
C. 深挖扩线、去伪存真
D. 场景需求、工具方法
答：D
2.在可视分析学中，社会网络分析不包括哪一个维度的分析？
A. 关系稀疏程度
B. 位置关键程度
C. 关系紧密程度
D. 活动频繁程度
答：不是D
3.在一起盗窃案件中，警方通过分析发现其中一个嫌疑人活跃的经纬度数据为（118.757542,31.973403），请通过百度拾取坐标系统查询该经纬度对应的具体地理位置是? 【网址：https://api.map.baidu.com/lbsapi/getpoint/】
答：江苏省南京市雨花台区铁心桥街道凤信路
4.在一起打砸抢案件中警方通过分析找到了疑似参与打砸抢活动的几名嫌疑人，怀疑其是某地一个家族式的涉黑团伙，请通过这几人的证件号信息查询他们的身份证归属地是哪里？ 证件号分别是：林仑-445121198007021123、隗明远-445202197901015586、牧兆-441300197511224436
答：C. 广东省潮州市；广东省揭阳市；广东省惠州市
5.在做资金流向分析时，找到了一批银行账户沉淀了大量涉案嫌疑资金，需要调取这些账号的交易数据继续分析资金去向，请查询这些银行账户的开卡银行分别是什么？ 银行账户分别是：褚曦典-6229086902480168950、水新禹-622848643552716874、柏实琳-622188543887911745
A. 兴业银行；工商银行；邮政储蓄银行
B. 兴业银行；农业银行；徽商银行
C. 招商银行；农业银行；邮政储蓄银行
D. 兴业银行；农业银行；邮政储蓄银行
答：D
6.在案件分析中我们发现，犯罪嫌疑人在转移大额资金前，会先给其他卡转出一笔金额较小的交易，来帮助验证该“过账”银行卡支付状态是否正常。请问下面这个交易关系图中测试支付状态是否正常的银行卡是？接收小额交易帮助测试支付状态是否正常的测试卡是？
答：A
7.在一些诈骗案件中，嫌疑人由于手中掌握的诈骗手机号太多，有时会忘记所使用诈骗手机的具体号码，于是就会用诈骗手机给自己生活使用的手机号拨打电话，不接听，仅用来查看来电手机号码，因此也呈现出较为明显的单向通话特征。下图中，已知13647503768为嫌疑人张*三正在使用的诈骗手机号，请对通话关联图进行分析（图中链接标签为通话时长），最有可能是他生活使用的手机号是哪个？
答：不是D
8.下表是云搜-机构法人信息数据样例，现想要分析是否存在一个人短期内注册多家公司的行为，请问该如何建立关系模型？
答：C
9.在某案件中，已掌握嫌疑人屈芳、邢英的出入境数据，下图展示了相关人员的出入境日期和出入口岸，现想要根据多次同时出入境关系挖掘出团伙其他成员，请问该团伙其他成员最有可能是？
答：C
10.下图是某地警官根据调取到的银行交易流水梳理出的几位嫌疑人的交易情况，请问其中收到资金后，快速将资金转出去的账户是哪一个？
答：B
11.下图是某案中嫌疑人林笋森名下银行卡号与登录IP地址的关系图，请问最有可能是嫌疑人自己生活使用的是哪张银行卡？
答：
12.警方发现一可疑车辆苏AB***6在2024年5月26号至28号期间多次协助某贩烟团伙运输假烟，现调取该车辆这几天的途经卡口数据，请根据下面车辆经过卡口的关系图，研判出嫌疑车辆的家庭住址所在区域。现结合生活规律，有清晨5点-10点出发、夜晚18点-23点回归特性的卡口，极有可能为家的附近。请问以下哪个卡口最有可能是嫌疑车辆家附近的范围？
答：D
13.在对银行交易数据清洗时，发现“交易金额”列存在负值且“借贷标志”列为空白。请问通过以下哪个选项对数据做清洗，能够满足数据质量要求？
答：A
14.某地警方接到快递物流举报称，在当天晚上寄送的2件快递中，邮寄的物品名称为奶粉、儿童玩具，但例行检查物品时却发现内含金项链、金条等贵金属物品。随后警方立即对该可疑快递展开调查，发现嫌疑人吴凡伙同其他人利用黄金洗钱，现想要通过吴凡的物流数据查找其他可疑洗钱成员，请问最有可能是洗钱人员的是？
去了黄金交易市场和珠宝商行的柯西
答：C
15.在某传销案件中，警方获取了传销会员数据，现需要分析传销层级关系，找出满足涉嫌组织领导传销活动立案追诉的人员，即涉嫌组织、领导的传销活动人员在三十人以上且层级在三级以上的人员。请问该如何建立关系模型？
答：D
二、多选题
16.
答：
17.
答：
18.
答：
19.
答：
20.
答：
三、案例分析题
21. 数据清洗题（10分）警方获取了某假烟团伙中制烟环节的一名重要成员“桓瑞堂”的银行卡交易数据，该银行卡交易数据中的查询卡号、借贷标志、交易时间列存在异常数据，需要清洗。清洗后请统计“桓瑞堂”一共收到银行卡号“6228270198008299283”多少钱？（单位“元”，结果保留至小数点后两位）
先清洗：
战法分析
答：648781.55
22.
答：
模拟测试第四场
一、单选题
1.下列数据存储单位按照从小到大的顺序，排列正确是？
A. 兆（M）→吉（G）→太（T）→拍（P）→艾（E）→泽（Z）
B. 兆（M）→吉（G）→拍（P）→太（T）→泽（Z）→艾（E）
C. 兆（M）→吉（G）→拍（P）→太（T）→艾（E）→泽（Z）
D. 兆（M）→吉（G）→太（T）→拍（P）→泽（Z）→艾（E）
答：
2.行业知识图谱是一种面向特定领域的知识表示方式，下列对行业知识图谱的描述中正确的是？
A. 行业知识图谱有严格与单一的数据模式
B. 行业知识图谱对准确度要求不高
C. 行业知识图谱不需要考虑行业中各种级别的人员
D. 执法调查领域的知识图谱是将各类数据，汇总融合成为人、事、地、物、组织、虚拟身份等实体
答：
3.根据《法庭科学 资金数据获取规程》，资金数据获取内容及步骤描述正确的是？
A. 资金数据线下获取和线上获取的流程和步骤是一样的
B. 资金数据内容不包括法律文书
C. 线上获取的资金数据，接收数据后要计算连续性校验值
D. 线下获取的资金数据，对获取的资金数据应进行完整性校验
答：
4.根据《法庭科学 资金数据检验规程》，资金数据检验不包括？
A. 主体检验
B. 交易规模检验
C. 数据分类检验
D. 关联账户组检验
答：
5.侦查阶段中，银行交易流水中出现本方交易卡号列全部为空的问题，下面哪种清洗思路是错的？
A. 若交易时间、交易金额、交易余额、收付标志、交易对手卡号等字段均为空，可将这些行数据删除
B. 将对方卡号填充至交易卡号中
C. 若有交易账号列且存在账户信息表，可通过比对将账户信息表中账号对应的卡号填充至交易流水中
D. 若有交易账号列但无账户信息表，可将交易账号填充至交易卡号中
答：
6.下表为某涉嫌洗钱的网店店铺交易记录，现想分析买卖双方的资金往来，且能体现接收和支出资金的支付宝账号，该如何建立关系模型？
答：
7.
答：
8.
答：
9.
答：
10.
答：
11.
答：
12.
答：
13.
答：
14.
答：
15.
答：
二、多选题
16.
答：
17.
答：
18.
答：
19.
答：
20.
答：
三、案例分析题
21. 数据清洗题（10分）
警方获取了某假烟团伙中制烟环节的一名重要成员“桓瑞堂”的银行卡交易数据，该银行卡交易数据中的查询卡号、借贷标志、交易时间列存在异常数据，需要清洗。 清洗后请统计“桓瑞堂”一共收到银行卡号“6228270198008299283”多少钱？（单位“元”，结果保留至小数点后两位）
答：
22.### 在A市发生了一起贩卖假烟案，警方已掌握了贩卖团伙中的5位嫌疑人，并调取了他们的手机通讯数据，现想通过分析他们的通话情况挖掘出更多参与假烟贩卖的其他人员，请根据提供的数据进行分析研判，完成以下问题：
5位嫌疑人的手机号分别是:
139****7748
138****9744
151****4398
139****3593
136****3489
（1）请问和5位嫌疑人中任意3个及以上嫌疑人发生过通话关系的对方号码有哪些？（填写手机号） （8分）
| 手机号码 |
|---|
| … |
（2）请问在夜间22:00-6:00期间通话总时长最长的已知嫌疑人是谁？在此期间与该已知嫌疑人通话总时长最长的对方号码又是谁？（填写手机号）（6分）
| 题目 | 答题区 |
|---|---|
| 在夜间22:00-6:00期间通话总时长最长的已知嫌疑人是谁？ | |
| 在此期间与该已知嫌疑人通话总时长最长的对方号码又是谁？ |
（3）请问与1389744和1363489这两个已知嫌疑人共同通话总次数最多的密切联系对方号码是谁（填写手机号）？这两个嫌疑号码跟该密切联系对手发生通话时最常在哪个基站大区号下（填写基站大区号）？（6分）
| 题目 | 答题区 |
|---|---|
| 与1389744和1363489这两个已知嫌疑人共同通话总次数最多的密切联系对方号码是谁？ | |
| 这两个嫌疑号码跟该密切联系对手发生通话时最常在哪个基站大区号下？ |
（4）有人举报在2023年9月1日（含）至9月30日（含）期间，有嫌疑人在“基站大区号：21088，基站小区号：16427”的位置区域内进行线下交易，请根据通话数据找出疑似参与线下交易的已知嫌疑人有哪些，并统计他们期间在该位置区域的联系对手分别有多少个？（填写手机号和通话对手数量）（5分）
| 手机号码 | 联系对手数量 |
|---|---|
| … | … |
答：
23：### 近日，某地一家大型银行反洗钱部门发现部分银行账户在近期交易金额成倍增长，交易次数暴增，资金流动异常，遂将线索移交至本地经侦部门，请根据提供的数据进行分析研判，完成以下问题：
（1）找出嫌疑人梁坤（卡号：62262***8369212）的最大资金来源账户与最大资金去向账户。（填写银行卡号）（8分）
| 题目 | 答题区 |
|---|---|
| 最大资金来源账户 | |
| 最大资金去向账户 |
（2）请问哪些银行卡同时接收过李欣名下两张卡的钱且没有给李欣任何一张银行卡转过钱？（填写银行卡号）（10分）
| 银行卡号 |
|---|
| … |
（3）在本案中，需追踪大额可疑资金的最终去向。以唐既110104***062991的银行卡为1级卡，追踪1级卡的大额资金去向账户（流入金额÷交易总金额≥80%且流入金额在 2000万及以上）作为2级卡，再继续追踪2级卡的大额资金去向账户（流入金额÷交易总金额≥80%且流入金额在 2000万及以上）作为3级卡，请找出满足上述条件的3级卡有哪些？（填写银行卡号）（6分）
| 银行卡号 |
|---|
| … |
（4）资金分析中常常通过共用IP或MAC找可疑团伙，该案件中的银行卡若同时满足以下2个条件：①银行卡在相同IP或MAC地址上登陆过（相同IP或MAC地址：该IP或 MAC 地址至少关联2张及以上银行卡）；②银行卡至少在该IP或MAC地址上登陆过2次及以上。则将这些银行卡视为同一团伙所控制，请问同时满足以上2个条件的银行卡有哪些？（填写银行卡号）（6分）
| 银行卡号 |
|---|
| … |
24.### 在某件正在侦办的涉黄案件中，警方已掌握了涉黄团伙中 3 位专门用于接收嫖资的嫌疑人的微信号并调取了相关微信交易数据，请根据提供的数据进行下一步的分析，完成以下问题：
已知的 3位嫌疑人微信账号分别是：
L13315704334
liqin13145209
y1298477937
（1）根据嫖客账号特征：①交易时间在晚上22点到凌晨6点；②向已知嫌疑账户转过钱，且单笔交易金额在200元（含）到300元（含）之间。请找出同时满足以上2个条件的对手微信账号，即有可能为嫖客账号。（填写微信账号）（5分）
| 微信账号 |
|---|
| … |
（2）根据卖淫组织中介账号特征：①接收已知嫌疑账户资金转入，且累计接收3位嫌疑人转入交易总金额在10000元（含）以上；②接收过3位嫌疑人中任意2位及以上资金转入的账户。请找出同时满足以上2个条件的对手微信账号，即有可能为中介账号。（填写微信账号）（5分）
| 微信账号 |
|---|
| … |
| 25.### 在一起跨境网赌案件中，某地警方发现辖区内有人在某赌博APP上参与赌博，并推广发展其他赌客获利，立案后，警方通过技术渗透得到了网赌平台的后台代理数据，请根据提供的后台代理数据进行分析： |
（1）请问返点金额在3万元及以上代理会员有哪些？每个账号的返点金额是多少（四舍五入，保留至小数点后两位）？（填写会员账号和返点金额）（6分）
| 会员账号 | 返点金额（元） |
|---|---|
| … | … |
（2）对代理推荐关系进行分析，请问直接发展下级会员数量在5人及以上的会员有哪些？这些会员账号发展的直接下级数量有多少个？（填写会员账号及其发展的直接下级数量）（6分）
| 会员账号 | 直接下级数量 |
|---|---|
| … | … |
（3）结合第（1）问和第（2）问的结果，请问返点金额在3万元及以上、直接发展下级会员数量在5人及以上且最后登录时间在2023年1月1日（含）后，有银行卡信息的会员有哪些？（填写会员账号及其对应的卡号和开卡行）（3分）
| 会员账号 | 银行卡号 | 开户银行 |
|---|---|---|
| … | … | … |
| 26.### 2020年7月10日，某市发生一起盗窃案件，根据排查，警方掌握了嫌疑人高某霞和其关系圈的其他可疑人员，现已调取了以上嫌疑人的酒店住宿和铁路出行记录，请根据调取的酒店住宿信息和铁路出行数据完成以下分析： |
（1）请分析在2020年6月27日（含）至2020年7月27日（含）期间，与高某霞入住过同一家酒店且入住时间间隔在3天以内（含3天）的人员有哪些？（填写身份证号和姓名）（5分）
| 身份证号码 | 姓名 |
|---|---|
| … | … |
（2）现想要进一步挖掘出疑似高某霞作案团伙的其他成员，请结合第（1）问中的结果，分析与高某霞在2020年6月27日（含）至2020年7月27日（含）有过入住同一家酒店且入住时间间隔在3天内，并与高某霞有过同一天乘坐同一车号火车记录的人员有哪些？（填写身份证号和姓名）（5分）
| 身份证号码 | 姓名 |
|---|---|
| … | … |
