2026年网络取证技术与过程试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络取证技术与过程试题

一、单选题（每题2分，共20题）

1.在网络取证过程中，以下哪项是优先级最高的证据固定步骤？（）

A.使用哈希算法计算文件指纹

B.对目标设备进行物理镜像提取

C.记录网络流量日志

D.对内存数据进行快照保存

2.根据欧洲《通用数据保护条例》（GDPR），在取证过程中访问欧盟公民数据时，必须遵循的原则是？（）

A.最大可能收集原则

B.有限目的原则

C.自动化处理原则

D.无需授权原则

3.在Windows系统中，以下哪个文件路径最可能包含用户登录历史记录？（）

A.`C:\Users\用户名\AppData\Roaming`

B.`C:\Windows\System32\config`

C.`C:\Users\用户名\Documents\History`

D.`C:\Windows\System32\Users`

4.以下哪种加密技术属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

5.在网络取证中，时间戳的精确性主要受以下哪个因素影响？（）

A.硬件时钟同步协议

B.操作系统版本

C.网络延迟

D.用户手动调整

6.根据《中华人民共和国网络安全法》，企业存储用户网络日志的最短保存期限是？（）

A.30天

B.60天