电子数据取证工作试题与答案.pdfVIP

电子数据取证工作试题 一、单选 1CPU 的中文含义是 ____ 。 A 主机 B 中央处理器 C 运算器 D 控制器 2DOS 命令实质上就是一段 ____ 。 A 数据 B 可执行程序 C 数据库 D 计算机语言 3E01 的块数据校验采用 A CRC 算法 B MD5 算法 C SHA-1 算法 D SHA-2 算法 4E01 证据文件分卷大小默认为 A 4.7G B 600M C 640M D 700M 5FAT 文件系统中，当用户按 Shift+Del 删除该文件后，以下描述正确的是？ 1 A 文件已经彻底从硬盘中删除 B 文件已删除，但文件内容首字节被改为十六进制 E5 C 还在回收站中，可用取证大师恢复 D 文件已删除，但是数据还在，目录项首字节被改为十六进制 E5 6FAT 文件系统中通常有多少个 FAT 表 ? A 1 B 2 C 3 D 4 7Linux 系统中常见的文件系统是 A Ext2/Ext3/Ext4 B NTFS C FAT32 D CDFS 8MBR 扇区通常最后两个字节十六进制值为 (编码次序不考虑 ) A AA 11 B 11 FF C 55 AA D 66 BB 9Windows 记事本不能保存的文本编码为 A ANSI B RTF C Unicode D UTF-8 10Windows 中的 “剪贴板 ”是________ 。 A 一个应用程序 B 磁盘上的一个文件 C 内存中的一个空间 D 一个专用文档 11 不属于简体中文编码的是 2 A Big5 B UFT-8 C Unicode D GB2312 12 操作系统以扇区（ Sector）形式将信息存储在硬盘上，每个扇区包括（）个字节的数据和 一些其他信息。 A 64 B 32 C 58 D 512 13 磁盘经过高级格式化后 , 其表面形成多个不同半径的同心圆 , 这些同心圆称为 ____ 。 A 磁道 B 扇区 C 族 D 磁面 14 磁盘在格式化的时候被分为许多同心圆，这些同心圆轨迹叫做磁道，磁道是如何编号的 A 由外向内从 0 开始编号 B 由外向内从 1 开始编号 C 由内向外从 0 开始编号 D 由内向外从 1 开始编号 15 当前大多数硬盘采用的寻址方式为 A CHS B LBA C AUTO D LARGE 16 断电会使原存信息消失的存储器是 ____ 。 A RAM B 硬盘 C ROM 3 D U 盘 17 关于 MBR 的描述，错误的是 A MBR 又称主引导记录 B 分区表项存在 MBR 当中 C MBR 中分区表可以记录多于 4 个分区的信息 D MBR 中分区表有 64 字节大小 18 关于 MD5 算法说法错误的是 A 哈希算法就是 MD5 算法 B MD5 算法可以用于验证数据的完整性 C MD5 算法是不可逆的 D MD5 算法可用于加密 19 关于 NTFS 文件系统的描述，错误的是 A NTFS 支持磁盘配额 B NTFS 也使用簇作为文件存储的最小分配单位 C NTFS 采用 MFT 表记录对象名称 D 删除文件时，其实际数据被清除 20 关于 SATA 的错误描述是 A SATA 支持串行数据传输 B SATA 不支持热插拔 C SATA 接口最大传输速率比 IDE 快 D 平展开的 SATA 数据线比平展