认定考试试题，各工种理论实操考试试题，人社技能等级考试 (39).docxVIP

电子数据取证工作试题与答案

电子数据取证工作试题一、单选

1CPU的中文含义是____。

A主机

B中央处理器

C运算器

D控制器

【海南中易方达-出新题了，最快2天移交，符合鉴定处要求。各等级工种，包括细目表、理论、实操。理论2元/题，实操60元/题。Wx：huawei-wby，网：www点77-7点com】

2DOS命令实质上就是一段____。A数据

B可执行程序

C数据库

D计算机语言

3E01的块数据校验采用

ACRC算法

BMD5算法

CSHA-1算法

DSHA-2算法

4E01证据文件分卷大小默认为A4.7G

B600M

C640M

D700M

5FAT文件系统中，当用户按Shift+Del删除该文件后，以下描述正确的是？

1A文件已经彻底从硬盘中删除B文件已删除，但文件内容首字节被改为十六进制E5C还在回收站中，可用取证大师恢复D文件已删除，但是数据还在，目录项首字节被改为十六进制E56FAT文件系统中通常有多少个FAT表?A1

B2

C3

D4

7Linux系统中常见的文件系统是AExt2/Ext3/Ext4BNTFS

CFAT32

DCDFS

8MBR扇区通常最后两个字节十六进制值为(编码次序不考虑)AAA11

B11FF

C55AA

D