数据恢复与电子取证习题二.pdfVIP

《数据恢复与电子取证》习题2 一 不定项选择题（每小题1.5分，共10题，15分） 1．数据恢复服务分类按故障种类可以分为哪几种？ A..逻辑故障 B.物理故障 C.复合故障 D.硬盘故障 2 ．哪些情况会导致我们无法进入系统？ A.MBR 损坏 B.DBR 损坏 C.CMOS 设置不正确 D.主从盘设置不正确 3 ．操作系统的引导扇区通常位于磁盘的哪个位置？ A..0 磁道0 柱面0 扇区 B. 0 磁道0 柱面1 扇区 C. 0 磁道1 柱面1 扇区 D.1 磁道1 柱面1 扇区 4 ．当今市场上流行的主机信息存储技术，按其存储原理可以分为： A. 电存储技术 B.磁存储技术 C.光存储技术 D.半导体存储技术 5 ．Serial ATA与Ultra ATA相比拥有哪些特点？ A.Serial ATA采用串行方式传输数据 B.Serial ATA采用比并行ATA 更低的电压标准 C.采用点对点协议，不存在并行ATA 的主/从问题 D.能够与目前的操作系统在软件上兼容，这就意味着不必更改目前的任 驱动程序和操作系统代码。 6.当用户将需要数据恢复的设备送来时，需要向用户了解的信息有： A.数据丢失发生的原因，当时进行了什么操作，之后有无进行任何其他操 作。 B.存储设备的使用年限；容量大小，操作系统的版本和分区类型、大小。 C.要恢复的数据在什么分区上，什么目录里；什么文件类型、大概数量。 D.硬盘的品牌、转速。 7 ．下列属于域名解析的途径的有。 A ．本地HOST 文件 B ．本地域名服务器 C ．远程域名服务器 D ．根域名服务器 8．下列HTTP 协议服务器响应状态码，哪些表示客户请求的页面已经被移 走。 A ．301 B ．303 C ．401 D ．403 9 ．下列四条服务器日志哪些表示对方有攻击企图或行为？ A ．2006-02-22 00:00:39 2 – 211.83.208.XXX 80 GET ／vvvc ／css ／cpp.css-304 Mozilla ／4.0+(compatible；+MSIE+6.0；+Windows+98) B ．2006-02-22 00:02:57 8 – 211.83.208.XXX 80 GET ／index.asp -200 Mozilta ／4.0+(compatible；+MSIE+6.0；+Windows+98) C ．2006-02-22 03:23:42 172.16.XXX.XXX – 211.83.208.XXX 80 HEAD ／s cripts ／……winnt／system32 ／cmd.exe ／c+dir 404 D ．2006-02-22 03:27:11 172.16.xxx.XXX – 211.83.208.XXX 80 GET ／ manage ／ login.asp l-101404_Object_Not_Found 404 Mozilla ／ 4.75+[en]+(X11，+U ；+Nessus) 10．下列哪些信息是网页浏览活动需要调查的内容？ A ．浏览历史 B ．浏览缓存内容 C ．Cookie D ．收藏站点 二 填空题（每空1.5分，共10空，15分） 1．操作系统以扇区（Sector ）形式将信息存储在硬盘上，每个扇区包括 _______个字节的数据和一些其他信息。 2 ．一块硬盘有240 个磁头，15505 个柱面，每个磁道有63 个扇区，那么 这块硬盘的精确容量为______ 。 3 ．FAT文件格式一般将硬盘分为5 个区域，分别是：主引导记录区、DOS 引导记录区、______ 、______ 、______ 。 4 ．Windows 下的分区有3 种，即主分区、______ 、______ 。 5 ．MBR ，即主引导记录区，由两部分组成，分别是______ 、______ 。 6 ．假设硬盘的某一分区采取FAT16文件系统，已知簇的大小为32KB，那 么该分区可分配的最大容量为______ 。 三 名词解释（每小题5分，共4题，20分） 1．虚拟MBR 2．文件分配表 3．计算机取证 4．磁盘镜像 四 问答题（每小题10分，共3题，30分） 1．如何理解高级格式化，它的作用是什么？ 2．数据备份开始之前有哪些注意事项？ 3．网络证据有哪些主要的来源？ 五、分析计算题（共20 分，前8个字节每空0.5 分，后8 个字节每空2 分）