電子數(shù)據(jù)取證筆試試卷

1、單位：姓名：得分：電子數(shù)據(jù)取證試題電子數(shù)據(jù)取證試題說明：考試時間100分鐘，滿分100分，答案寫在答題紙上。一、一、單選題（共單選題（共1010題，每題題，每題2分，共計分，共計2020分）分）1.硬盤作為最常見的計算機存儲介質(zhì)，近幾年從容量到性能都有了很大的提高，以下哪種硬盤的理論傳輸速率最慢？A.SCSIB.IDEC.SASD.SATA2.以下哪種規(guī)格是市場上最常見的筆記本硬盤？A.3.5英寸B.1.8英寸C.2.5英寸D.1英寸3

2、.以下哪種規(guī)格不是SCSI硬盤的針腳數(shù)？A.50B.68C.72D.804.下列哪種接口的存儲設(shè)備是不支持熱插拔的？A.USB接口B.ESATA接口C.SATA接口D.IDE接口5.下列哪個選項是無法計算哈希值的？A.硬盤B.分區(qū)C.文件D.文件夾6.下列文件系統(tǒng)中，哪個是Windows7系統(tǒng)不支持的？A.exFatB.NTFSC.HFSD.FAT327.下列有關(guān)文件的各類時間屬性，操作系統(tǒng)是一定不記錄的？A.創(chuàng)建時間B.修改時間C.訪

3、問時間D.刪除時間8.下列哪種不是常見的司法取證中的硬盤鏡像格式？A.GhoB.AFFC.S01D.0019.系統(tǒng)日志中某些內(nèi)容可能對取證有重要意義，比如“事件日志服務(wù)啟動”通常被視為計算機開機的標(biāo)志，該事件所對應(yīng)的事件編號為：A.5005B.5006C.6005D.600610.EncaseFensic是業(yè)界文明的司法取證軟件，它是下面哪家公司開發(fā)的？A.GuidanceB.GetDataC.AccessDataD.PanSafe二、

4、二、多選題（共多選題（共1010題，每題題，每題3分，共計分，共計3030分）分）1.通常Windows系統(tǒng)中涉及文件的3個時間屬性，M代表Modify，表示最后修改時間；單位：姓名：得分：8.下列哪些類型是Windows7系統(tǒng)中常見的日志類型？A.ApplicationB.SecurityC.SystemD.Local9.手機中常用的簡體中文編碼格式不包括？A.Big5B.UTF16C.UnicodeBED.UTF710.下面哪些密碼

5、破解方法可以用于RAR文件？A.彩虹表破解B.暴力破解C.掩碼破解D.字典破解三、三、不定項選擇題（共不定項選擇題（共1010題，每題題，每題3分，共計分，共計3030分）分）1.下列不是NTFS分區(qū)下的元文件的是？A.$MFTB.$BootC.$FATD.$Secure2.下列屬于Windows7系統(tǒng)中虛擬內(nèi)存對應(yīng)的文件是？A.hiberfil.sysB.pagefile.sysC.virtualmem.sysD.config.sys

6、3.下列關(guān)于文件大小和文件占用空間大小的說法中，不正確的是？A文件大小和文件占用空間大小總是不一致的B文件占用空間大小總是大于文件的實際大小C文件大小總是文件占用扇區(qū)大小的整數(shù)倍D文件占用空間大小與文件實際大小之間的差額通常被稱為文件松弛區(qū)（Slack）4.下面哪些操作系統(tǒng)不屬于智能手機操作系統(tǒng)？A.LinuxB.Windows8C.MacOSD.MTK5.下面哪些文件不是Windows的注冊表文件？A.RegeditB.SamC.Sy