数字取证期末考试试题及详细参考答案.docxVIP

数字取证期末考试试题及详细参考答案

课程名称：数字取证技术

适用专业：网络空间安全、信息安全、计算机相关专业

考试时长：120分钟

满分：100分

考试形式：闭卷

一、单项选择题（共15题，每题2分，共30分）

1.数字取证的核心首要原则是（）

A.快速取证B.证据保全与原始性C.全面取证D.数据分析优先

2.以下不属于数字取证法定特征的是（）

A.客观性B.合法性C.关联性D.随机性

3.对涉案硬盘进行取证时，第一步必须执行的操作是（）

A.直接读取硬盘数据B.制作硬盘镜像备份C.修复硬盘坏道D.删除恶意文件

4.Windows系统中，记录用户登录、系统启停、程序运行日志的系统目录是（）

A.C:\Windows\System32B.C:\Windows\LogsC.C:\Users\PublicD.C:\Windows\Temp

5.用于校验镜像文件与原始存储介质数据一致性的算法是（）

A.对称加密算法B.哈希算法C.非对称加密算法D.编码算法

6.以下哪种文件数据属于deleted残留数据（碎片数据）（）

A.正常打开的文档B.已删除但未被覆盖的文件数据C.系统核心程序D.桌面快捷方式

7.手机取证中，无法直接关机