电子物证检验工程师考试试卷及答案.docVIP

电子物证检验工程师考试试卷及答案

一、填空题（每题1分，共10分）

1.电子物证检验中，MD5哈希算法的摘要长度是______位。

2.电子物证取证首要原则是______，避免破坏原始证据。

3.NTFS文件系统中记录元数据的核心文件是______。

4.存储硬盘分区信息的区域是______。

5.数字签名可验证数据的______和不可否认性。

6.电子物证固定后需进行______验证以确保未篡改。

7.恢复删除JPG文件的关键特征是文件头______（格式：十六进制）。

8.云存储电子物证提取需注意______权限合法性。

9.FAT32文件系统中，簇大小与______相关。

10.电子物证检验报告核心是______与结论。

二、单项选择题（每题2分，共20分）

1.以下哈希算法安全性最高的是？

A.MD5B.SHA-1C.SHA-256D.CRC32

2.原始电子介质正确处理方式是？

A.直接打开B.制作镜像操作C.格式化D.随意复制

3.NTFS中隐藏文件的属性标识是？

A.只读B.隐藏C.系统D.存档

4.不属于电子物证的是？

A.手机短信B.纸质合同C.云端聊天记录D.电脑文档

5.电子物证检验报告需由谁签字？

A.检验人员B.管理员C.打字员D.任意人员

6.MBR位于硬盘第几个扇区？

A.0B.1C.2D.3

7.写保护工具的作用是？

A.防止写入原始介质B.加快读取