2026年电子数据取证分析师四级试题.docVIP

电子数据取证分析师四级试题

一、选择题

1.电子数据取证中，以下哪项属于易失性数据的典型特征？（）[单选题]*

A.存储在硬盘中的文件

B.系统注册表信息

C.内存中的进程数据

D.备份磁带中的日志

答案：C

原因：易失性数据指断电后丢失的数据，内存中的进程数据属于典型易失性数据，其他选项均为非易失性存储介质。

2.在取证过程中，对原始证据磁盘进行写保护的主要目的是？（）[单选题]*

A.提高数据读取速度

B.防止证据被篡改

C.减少存储空间占用

D.兼容不同操作系统

答案：B

原因：写保护可确保取证数据的完整性，避免操作过程中意外修改或覆盖原始证据。

3.以下哪种哈希算法生成的摘要长度为160位？（）[单选题]*

A.MD5

B.SHA-1

C.SHA-256

D.CRC32

答案：B

原因：SHA-1输出为160位，MD5为128位，SHA-256为256位，CRC32为32位。

4.电子数据取证中，链式保管记录通常不包括？（）[单选题]*

A.证据收集人员姓名

B.证据存储温度

C.证据移交时间戳

D.哈希校验值

答案：B

原因：链式保管记录需包含人员、时间、操作等关键信息，存储温度一般不属于必要记录项。

5.分析网络