电子数据取证笔试试卷-1.pdfVIP

电子数据取证笔试试卷-1--第1页

电子数据取证笔试试卷-1

电子数据取证试题

说明：考试时间100分钟，满分100分，答案写在答题纸上。

一、单选题（共10题，每题2分，共计20分）

1.硬盘作为最常见的计算机存储介质，近几年从容量到性能都有

了很大的提高，以下哪种

硬盘的理论传输速率最慢？

A.SCSI

B.IDE

C.SAS

D.SATA

2.以下哪种规格是市场上最常见的笔记本硬盘？

A.3.5英寸

B.1.8英寸

C.2.5英寸

D.1英寸

3.以下哪种规格不是SCSI硬盘的针脚数？

A.50

B.68

C.72

D.80

4.下列哪种接口的存储设备是不支持热插拔的？

接口

B.E-SATA接口

C.SATA接口

D.IDE接口

5.下列哪个选项是无法计算哈希值的？

A.硬盘

B.分区

电子数据取证笔试试卷-1--第1页

电子数据取证笔试试卷-1--第2页

C.文件

D.文件夹

6.下列文件系统中，哪个是Windows7系统不支持的？

A.exFat

B.NTFS

C.HFS

D.FAT32

7.下列有关文件的各类时间属性，操作系统是一定不记录的？

A.创建时间

B.修改时间

C.访问时间

D.删除时间

8.下列哪种不是常见的司法取证中的硬盘镜像格式？

A.Gho

B.AFF

C.S01

D.001

9.系统日志中某些内容可能对取证有重要意义，比如“事件日志

服务启动”通常被视为计

算机开机的标志，该事件所对应的事件编号为：

A.5005

B.5006

C.6005

D.6006

10.EncaseForensic是业界文明的司法取证软件，它是下面哪家

公司开发的？

A.Guidance

B.GetData

C.AccessData

D.PanSafe

电子数据取证笔试试卷-1--第2页

电子数据取证笔试试卷-1--第3页

二、多选题（共10题，每题3分，共计30分）

1.通常Windows系统中涉及文件的3个时间属性，M代表

Modify，表示最后修改时间；A

代表Access，表示最后访问时间；C代表Create，表示创建时间；

下列解释错误的是？

A．M始终要晚于C

B．M、A、C在Linux系统中也适用

C．