电子取证基础试题Word下载.docx

1、以下（）文件包含Raw（dd）image的哈希值。A.Suspect.001.txtB.suspect.001.csvC.suspect.E01.csvD.suspect.E01.txt5、从数据管理的观点看，对硬盘进行分区的主要功能是在硬盘的0柱面、0磁道、1扇区上建立（）。A.逻辑分区B.主引导分区记录C.主分区D.分区信息表6、Unicode标准使用（）。A.2进制B.8进制C.10进制D.16进制7、关于文件系统描述，正确的是（）。A.NTFS文件系统支持的分区大小没有限制B.苹果机采用NTFS文件系统C.NTFS支持磁盘配额D.FAT32可以兼容NTFSC8、在MBR扇区中用于描述分

2、区表信息的信息长度为（）。A.16字节B.96字节C.64字节D.32字节9、关于Thumbs.db文件说法错误的是（）。A.Windows Vista采用T.humbs.dbB.Thumbs.db是缩略图文件C.可以通过修改资源管理器不缓存Thumbs.db文件D.Thumbs.db是复合文件10、一张普通VCD光盘可存储的信息量大约是（）。A.650MB.1GC.820MD.320M11、通过查看数码相机拍摄照片的（）信息，可以对其原始性进行校验。A.CFIXB.EXIFC.BXIFD.FIXFB12、FAT文件系统中，当用户按Shift+Del删除该文件以后，以下描述正确的是（）。A.文

3、件已删除，但是数据还在，目录项首字节被改为十六进制E5B.还在回收站中，可用取证大事回复C.文件已删除，但文件内容首字节被改为十六进制E5D.文件已经彻底从硬盘中删除13、Outlook Express的附件的存储采用（）编码。A.UTF-8B.GB2312C.Quoted-PrintableD.BASE-6414、关于加密文件的描述，正确的是（）。A.扩展名为rar文件的密码存放于注册表文件中B.efs加密文件Windows中默认用蓝颜色来标识C.Fat32文件系统支持efs加密D.对于加密文件的破解，可以采用穷取法15、关于Cookies的描述，错误的是（）。A.Cookies可以让用户后

4、续访问时对其身份进行识别B.Cookies可以存放于服务器端C.Cookies当中可能会存放用户账号密码信息D.用户通过浏览器可以设置禁止保存Cookies信息16、通过U盘传播的病毒或木马，常常在U盘根目录注入（）文件。A.thumbs.dbB.autoexebatC.Auto.infD.pagefilsys17、ACL技术采用的匹配原则称为（）。A.首次匹配原则B.精确匹配原则C.最长匹配原则D.最后匹配原则18、Windows记事本不能保存的文本编码为（）。A.ANSIB.RT错误C.UnicodeD.UTF-819、关于邮件数据文件扩展名，错误的是（）。A.Office Outlook

5、的邮件数据扩展名为.PSTB.Outlook Express的邮件数据扩展名为.DBXC.Foxmail的邮件数据扩展名为.ocxD.邮件扩展名被更改，可以通过文件签名来检验20、不属于简体中文编码的是（）。A.Big5B.UFT-8D.GB231221、ADSL2+支持最远的传输距离大约是（）。A.100MB.1KMC.5KMD.500M更多内容请访问睦霖题库微信公众号22、关于各类反取证软件，说法错误的是（）。A.TrueCrypt可对磁盘进行加密B.无影无踪是数据擦除软件C.自由门是一款突网工具D.无界是一款文件加密软件23、关于硬盘接口，描述正确的是（）。A.硬盘接口与数据线不匹配的，

6、可以通过转换器转接B.SATA数据线可以兼容IDE接口C.SAS接口可以兼容IDE接口D.IDE线缆数据线和电源线是做在一起的24、关于USB接口，描述正确的是（）。A.USB接口支持热插拔B.USB接口是只读的C.USB接口只能接一个USB设备D.USB设备需要单独供电25、某文件系统簇大小为4096字节，扇区大小为512字节，某文件逻辑大小为1000字节，则文件残留区大小为（）。A.大小不确定B.24字节C.3096字节D.488字节26、硬盘的主引导记录MBR通常位于磁盘的（）位置。A.1磁道1柱面1扇区B.0磁道1柱面1扇区OBR操作系统引导扇区C.0磁道0柱面0扇区D.0磁道0柱面1

7、扇区27、假设当前分区文件系统的簇大小为4KB，有一个大小为17KB的文件要存储到该分区，那么该文件将会分配一个（）的物理空间。A.20KBB.19KBC.18KBD.17KB28、Linux系统中常见的文件系统是（）。A.CDFS（光盘文件系统）B.Ext2/Ext3/Ext4C.FAT32D.NTFS（win分区格式一种）29、在管理USER组权限和POWER USER组权限时，最大的区别在（）。A.运行Windows 2003认可的程序B.对自己的一部分注册表有完全的控制权C.创建本地组D.启用默认状况下不启动服务30、Windows Vista中回收站文件夹名称为（）。A.System

8、 Volume InformationB.$Recycle.BinC.RecycledD.RECYCLER31、字母“B”（42H）的ASC码值与字母“b”（62H）的ASC码值相比应（）。A.不能比较B.小C.大D.相同32、微机工作过程中，突然断电，其中信息不会丢失的一种存储器是（）。A.ROMB.CACHEC.CPUD.RAM33、关机原则错误的是（）。A.Windows 2000 Server系统把插头从计算机背部拔下B.Windows 7系统把插头从计算机背部拔下C.Windows XP系统把插头从计算机背部拔下D.Windows 2003 Server系统按照正常方式关机34、Ma

9、c OS上使用的文件系统是（）。A.exFATB.HFSC.NTFSD.RAW35、以下关于NTFS文件系统的描述，错误的是（）。A.NTFS用Bitmap来记录簇的使用情况B.Win7不支持NTFS文件系统C.NTFS文件系统可支持1TB的大硬盘D.NTFA是比FAT32更安全的文件系统36、某文件系统簇大小为4096字节，扇区大小为512字节，某文件逻辑大小为1000字节，则文件残留区域大小为（）。A.3096字节B.大小不确定C.24字节37、关于SATA的错误描述是（）。A.SATA接口最大传输速率比IDE快B.SATA不支持热拔插C.平展开的SATA数据线比平展开的IDE数据线更窄D

10、.SATA支持串行数据传输38、Word97-2003文档的编码常用（）。A.2GB2312B.UnicodeC.GB1803039、以下（）选项不是文件保存必须提供的三要素。A.主文件名B.保存位置C.保存类型D.文件长度40、以下（）镜像格式内部包含嵌入的用户文件验证的哈希值。A.001（dd）B.CUEC.E01D.DOC41、以下（）选项不是手机取证方式。A.逻辑提取B.文件系统提取C.固定提取D.芯片提取42、UFED可以获取手机中的（）数据。A.芯片规格B.手机内存RAMC.手机内置存储器ROMD.通信网络运营商的存储服务器中数据43、以下（）选项不是iPhone内置的应用。A.SiriB.FacetimeC.SafariD.Android44、SIM的规格中，（）尺寸最小。A.full-sizeSIM（1FF）B.mini-SIM（2FF）C.micro-SIM（3FF）D.nano-SIM（4FF）45、到目前为止，市场上（）版本在Android操作中的占用率最高。A.Lollipop棒棒糖B.KitKat奇巧C.Jelly Bean果冻豆D.Ice Cream Sandwich冰激凌三明治46、Android是一种基于（）平台开发的操作系统。A.MAC OSB.SymbianC.LinuxD.Windows