电子数据取证技术_南京邮电大学中国大学mooc章节课后测试答案期末考试题库2024年.docxVIP

电子数据取证技术_南京邮电大学中国大学mooc章节课后测试答案期末考试题库2024年

课程中，针对iPhone密码的处理方法，包括密码破解方法、密码绕过方法及密码（）方法。

答案:清除

任何情况下，针对检材手机，在获取检材后的第一时间必须对手机进行电磁屏蔽，或设置手机为飞行模式。

答案:错误

在手机取证模型中，常用的取证方法包括以下的哪些（）。

答案:芯片分析：也成Chip-off，将存储芯片脱离手机，直接对芯片本身的电路和协议进行分析_人工获取：目视的方法来直接进行电子数据的取证分析_逻辑分析：通过连接线、蓝牙、Wi-Fi等方式与取证专用硬件或软件连接进行获取分析_物理分析：又称为十六进制分析，采用JTAG或ISP等分析的方法物理连接设备进行取证分析

Android操作系统架构，分为4个主要功能层，不包括以下哪个（）。

答案:用户界面层（UserInterface）

针对智能手机的取证，以下描述错误的是（）

答案:采用手机密码绕过技术进行数据获取时，无需履行相关的申请手续

针对电子邮件的取证，主要包括（）以及邮件内容的查看和分析。

答案:邮件头

针对嫌疑人修改系统命令进行的反取证，只需在嫌疑人机器上运行对应的机器指令即可判别。

答案:错误

关于社交应用取证，以下描述正确的是

答案:能够进行人物关系的构建_能够进行资金流向的还原_能够获取社交应用的基本信息_能够进行删除数据的恢复

关于LNK文件，以下说法错误的是？

答案:在另一位置打开同名文件后，LNK文件的创建时间会发生变化

以下说法，错误的是？

答案:无法从休眠文件中获得内存数据

电子数据取证的基本步骤中，以下描述正确的是：

答案:获取：电子数据必须保存于原始状态中，防止被不正确的处理方法所影响、损害或删除_报告：所有操作都必须以日志形式记录，所有的结果都必须以报告形式记录展现_分析：提取出有用证据，分析判断其中的关联性，将数据转换为可读可见的形式_评估：电子数据取证人员应针对工作作出全面的评估，以决定下一步采取的行动

一下关于文件哈希，描述不正确的是哪些

答案:两个文件，其MD5哈希值如果相同，其SHA1值也应该相同_使用不同应用可以打开的两个文件，其哈希值不可能一样_从文件扩展名看，不同类型的文件，其哈希值不可能一样

已知纽约时间为5月1日12:00，关于东京的区时，以下正确的是？

答案:5月2日2:00

ISO/IEC的国际标准中，用以描述“电子证据识别、收集、获取和保存指南”的标准号是ISO/IEC（请填序号，不需要年份即可）

答案:27037##%_YZPRLFH_%##27037:2012

在两高一部的规定里，电子数据的收集提取和审查判断中，可能用到以下哪些关键技术

答案:数字签名、数字证书_使用封存和校验值_访问操作日志_冻结电子数据

以下哪一个是关于电子数据的描述，而不是书证的相关描述

答案:是虚拟存在，输出的硬拷贝不能体现其所有内容

以下哪一个是关于电子数据的描述，而不是物证的相关描述

答案:电子数据看不见、摸不到，不能等同于以外观形式分类的传统物证

从计算机组成角度看，下列哪些属于计算机组成的一部分？

答案:控制器_输入输出设备_存储器_运算器

本次课程中，提到将电子数据纳入了哪些法律文件中作为证据之一？

答案:中华人民共和国刑事诉讼法_中华人民共和国民事诉讼法_中华人民共和国行政诉讼法

电子借条不可以当作证据使用

答案:错误

以下描述，不正确的是（）

答案:同一型号的手机产品（例如定制机）在存储方式上都是相同的

以下文件中可能存在图片的包括哪几个？

答案:删除的图片文件_符合文件中嵌入的图片_压缩文档中的图片_正常图片文件

在内存取证的过程中，内存反映了操作系统和应用程序最重要的“当前运行”的状态信息，通常情况下，不包括以下哪个信息？

答案:打开的文件内容

在主机取证中，关于社交应用的取证，不包括以下哪个？

答案:浏览器记录

网络数据是利用各种协议进行传输的过程，正常情况下，网络数据传输是一个（）的过程。

答案:动态

某文件的扩展名为“.jpg”，系统会选择默认打开该类型图片的应用程序尝试打开该文件。

答案:正确

文件时间主要包括以下的哪些时间

答案:修改时间_创建时间_访问时间

大陆法系主要靠法典来维系和建设法律

答案:正确

数据的存储单位中，1GB等于多少MB（请填写具体数值）

答案:1024

控制检材手机后，根据案件需要决定是否屏蔽手机(部分案件避免惊动团伙他人)。

答案:正确

以下针对手机取证的原则的描述，正确的是（）

答案:不损害原则：取证人员不能采取任何可能会改变介质中数据的行为_遵循相关的法律法规：取证人员应当遵守法律法规_避免使用原始证据原则：特殊情况下，取证人员需要访问原始存储介质，必须有能力进行此操作，并