安全调查认证模拟卷.docxVIP

安全调查认证模拟卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.在启动一台被怀疑感染恶意软件的计算机进行取证时，以下哪项操作是首要且通常必须采取的步骤？

A.立即断开网络连接

B.对硬盘进行格式化

C.使用最新病毒库进行全盘扫描

D.立即关机以保存内存数据

2.根据网络安全法等相关法律法规，安全调查人员在收集存储在用户手机中的电子证据时，最关键的法律要求是？

A.必须获得用户明确授权

B.收集过程不得破坏手机原始数据

C.必须在手机屏幕上显示取证标识

D.证据必须由用户本人当场确认获取

3.安全调查的目标之一是确定安全事件的影响范围。以下哪个信息最直接地反映了事件的影响范围？

A.攻击者使用的IP地址

B.受影响的系统数量和类型

C.系统漏洞的CVE编号

D.攻击者是否获得了管理员权限

4.在分析Windows系统事件日志进行安全调查时，哪个事件日志源最有可能包含恶意软件安装或系统配置被非法修改的迹象？

A.Security（安全）

B.System（系统）

C.Application（应用）

D.Se