电子数据取证工作试题

《电子数据取证工作试题》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、电子数据取证工作试题一、单选1CPU的中文含义是oA主机B中央处理器C运算器D控制器2DOS命令实质上就是一段oA数据B可执行程序C数据库D计算机语言3E01的块数据校验采用ACRC算法BMD5算法CSHA-1算法DSHA-2算法4E01证据文件分卷大小默认为A4.7GB600MC640MD700M5FAT文件系统中，当用户按Shift+Del删除该文件后，以下描述正确的是?A文件已经彻底从硬盘中刪除B文件已删除，但文件内容首字节被改为十六进制E5C还在回收站中，可用取证大师恢复D文件已删除，但是数据还在，目录项首字节被改为十六进制E56FAT文件系统

2、中通常有多少个FAT表？A1B2C3D47Linux系统中常见的文件系统是AExt2/Ext3/Ext4BNTFSCFAT32DCDFS8MBR扇区通常最后两个字节十六进制值为（编码次序不考虑）AAA11B11FFC55AAD66BB1Windows记事本不能保存的文本编码为AANSIBRTFCUnicodeDUTF-82Windows中的“剪贴板'‘是oA一个应用程序B磁盘上的一个文件C内存中的一个空间D—个专用文档11不属于简体中文编码的是ABig5BUFT-8CUnicodeDGB231212操作系统以扇区(Sector)形式将信息存储在硬盘上，

3、每个扇区包括()个字节的数据和一些其他信息。A64B32C58D51213磁盘经过高级格式化后，其表面形成多个不同半径的同心圆，这些同心圆称为—oA磁道B扇区C族D磁面14磁盘在格式化的时候被分为许多同心圆，这些同心圆轨迹叫做磁道，磁道是如何编号的A由外向内从0开始编号B由外向内从1开始编号C由内向外从0开始编号D由内向外从1开始编号15当前大多数硬盘采用的寻址方式为ACHSBLBACAUTODLARGE16断电会使原存信息消失的存储器是—oARAMB硬盘CROMDU盘17关于MBR的描述，错误的是AMBR又称主引导记录B分区表项存在MBR当中CMBR

4、中分区表可以记录多于4个分区的信息DMBR中分区表有64字节大小18关于MD5算法说法错误的是A哈希算法就是MD5算法BMD5算法可以用于验证数据的完整性CMD5算法是不可逆的DMD5算法可用于加密19关于NTFS文件系统的描述，错误的是ANTFS支持磁盘配额BNTFS也使用簇作为文件存储的最小分配单位CNTFS釆用MFT表记录对象名称D删除文件时，其实际数据被清除20关于SATA的错误描述是ASATA支持串行数据传输BSATA不支持热插拔CSATA接口最大传输速率比IDE快D平展开的SATA数据线比平展开的IDE数据线更窄二、多选1DD镜像文件可以通

5、过哪些方式生成A硬盘复制机生成B取证大师生成CWinHex生成DDD命令生成2E01文件能够提供的功能有A压缩功能B哈希值功能C密码保护功能D提供元文件信息3IE上网记录包括A缓存记录B历史记录CCookies记录DIE地址栏记录1MBR中包含的信息有A卷引导记录BEBR信息C主分区表D55AA的签名标识2调查取证当中的做法，错误的有A在嫌疑人硬盘上安装取证软件进行取证B先打开只读锁电源，再连接硬盘C只读锁使用完毕后，先取走硬盘，再关闭电源D现场嫌疑人电脑处于开机状态，应当立即关机E硬盘复制机要接上只读锁再连接嫌疑人硬盘3对涉毒嫌疑人硬盘进行调查，正确

6、的描述有可以通过A取证大师搜索上网记录B可以通过涉毒关键字搜索上网记录C搜索到的结果出现乱码需要通过选择合适的编码来查看D已分配空间搜索不到的，需要进一步搜索未分配空间4对于电子证物的处理那些操作是正确的A手机运送过程中尽可能屏蔽手机信号B开机状态的计算机要立即关机C要记录线缆以及线缆和主机的连线方式D电子证物只要注意防潮防震就行了5对于取证相关原理的描述，错误的有A相同内容的word文档与txt文档，其HASH值是不一样的B通过HASH值可以反推出源文件的内容CRAID0在存储数据时，同时备份数据D硬盘复制机的复制速度可以突破接口的理论最大速度FAT

7、32支持磁盘配额6髙级格式化的作用包括A建立扇区B为硬盘创建文件系统C为硬盘划分磁道D对扇区进行分区内的编号10关于RAID的描述，正确的有ARAID又称廉价磁盘冗余阵列或独立磁盘冗余阵列BRAID0中只要一个硬盘损坏，数据将丢失CRAID1中只要一个硬盘损坏，数据将丢失DRAID5至少要由3个磁盘组成11关于U盘的描述，错误的有AU盘里头通过磁头来读写数据BU盘里头通过盘片来存储数据CU盘取证不需要连接只读锁DU盘在高级格式化时被划分成许多磁道12关于磁盘分区的说法，错误的是A磁盘分区后即可被操作系统存放数据B通过高级格式化来分区C通过低级格式化来分

8、区DWindows中同一个分区中可以存放不同文件系统格式的文件13关于回收站文件夹，说法正确的