2026年电子数据取证分析师四级试题.pdfVIP

电子数据取证分析师四级试题

一、选择题

1.电子数据取证中，以下哪项属于易失性数据的典型特征？（）[单选

题]*

A.存储在硬盘中的文件

B.系统注册表信息

C.内存中的进程数据

D.备份磁带中的日志

答案：C

原因：易失性数据指断电后丢失的数据，内存中的进程数据属于典型易

失性数据，其他选项均为非易失性存储介质。

2.在取证过程中，对原始证据磁盘进行写保护的主要目的是？（）[单

选题]*

A.提高数据读取速度

B.防止证据被篡改

C.减少存储空间占用

D.兼容不同操作系统

答案：B

原因：写保护可确保取证数据的完整性，避免操作过程中意外修改或覆

盖原始证据。

3.以下哪种哈希算法生成的摘要长度为160位？（）[单选题]*

A.MD5

B.SHA-1

C.SHA-256

D.CRC32

答案：B

原因：SHA-1输出为160位，MD5为128位，SHA-256为256位，

CRC32为32位。

4.电子数据取证中，链式保管记录通常不包括？（）[单选题]