网络犯罪侦查技术工程师考试试卷及答案.docVIP

网络犯罪侦查技术工程师考试试卷及答案

一、填空题（每题1分，共10分）

1.电子证据的核心特征是______性和可恢复性。

2.用于验证文件完整性的常用算法是______。

3.唯一标识网络设备在互联网中位置的是______地址。

4.服务器记录用户访问行为的文件称为______文件。

5.清除数字痕迹逃避侦查的技术称为______取证。

6.伪装合法网站骗取用户信息的攻击是______钓鱼。

7.由受控感染设备组成的网络称为______网络。

8.常用计算机取证工具包括EnCase和______。

9.虚拟专用网络的英文缩写是______。

10.基于匿名协议的隐藏网络称为______网。

二、单项选择题（每题2分，共20分）

1.下列属于电子证据的是？

A.纸质合同B.手机短信C.手写笔记D.录音磁带

2.哈希值的核心作用是？

A.加密文件B.验证完整性C.压缩数据D.隐藏文件

3.僵尸网络的控制节点称为？

A.肉鸡B.命令服务器C.感染源D.防火墙

4.网络钓鱼不常用的手段是？

A.伪造邮件B.仿冒网站C.短信诈骗D.加密传输

5.电子证据取证的首要原则是？

A.完整性B.隐蔽性C.快速性D.破坏性

6.属于反取证技术的是？

A.数据恢复B.哈希验证C.文件加密D.日志删除

7.192.168.1.1属于？

A.公网地址B.私网地址C.广播地址D.组播地址

8.暗网常用匿名浏