电子数字取证专业考试题（含详细答案）.docxVIP

电子数字取证专业考试题（含详细答案）

考试说明：本试卷满分100分，考试时间120分钟，无闭卷、无附加条件，侧重实操基础与实务应用，适配网络安全、司法取证、运维风控相关岗位考核。

适用人群：数字取证初学者、网络安全从业人员、在校相关专业学生、取证岗位岗前考核

一、单项选择题（共15题，每题2分，共30分）

每题只有一个正确答案，多选、错选、不选均不得分

1.电子数字取证的核心首要原则是（）

A.快速提取数据B.数据原始性与完整性保全C.尽快分析出结果D.直接修改可疑数据

2.对涉案硬盘进行取证前，必须执行的基础操作是（）

A.直接开机查看数据B.制作完整磁盘镜像C.删除无效垃圾文件D.整理磁盘碎片

3.下列不属于电子数据取证合法证据特征的是（）

A.真实性B.合法性C.关联性D.随意性

4.Windows系统中，记录用户登录、系统开关机、程序运行日志的核心目录是（）

A.C:\Windows\System32B.C:\Windows\LogsC.C:\Users\PublicD.C:\ProgramFiles

5.取证过程中，用于校验镜像文件与原磁盘数据一致、防止数据篡改的技术是（）

A.数据压缩B.MD5/SHA哈希校验C.数据加密D.磁盘分区

6.下列哪种操作会直