2026年网络安全数据恢复试卷.docxVIP

2026年网络安全数据恢复试卷

一、单项选择题（每题2分，共20分）

1.某RAID-5阵列由4块2TB磁盘组成，采用左异步对称算法，条带大小64KB。若第2块盘完全失效，恢复时校验块P的计算公式为

A.P

B.P

C.P

D.P

2.在NTFS文件系统中，当文件被“永久删除”且MFT记录被覆盖0x20字节后，下列哪项元数据仍可能帮助定位文件内容

A.$LogFile中的Undo条目

B.$UsnJrnl的USN记录

C.$MFTMirr的备份记录

D.$Boot的BPB参数

3.某Android13设备启用File-BasedEncryption，CE密钥被硬件绑定的密钥库保护。若攻击者获取了raw镜像，下列哪项技术最可能直接解密/data分区

A.brute-forcescrypt密钥派生

B.提取gatekeepertoken离线破解

C.利用侧信道获取硬件密钥

D.通过adbbackup提取CE密钥

4.在勒索软件“BlackMatter”样本中，其RSA公钥硬编码在PE资源段“.rsrc”中，大小为270字节。下列哪项工具组合可在不解密情况下提取该公钥n值

A.ResourceHacker+OpenSSLasn1parse

B.PE-bear+CyberChef

C.CFFExplorer+yara

D.ID