2026年电子取证与信息技术安全考试指南.docxVIP

第PAGE页共NUMPAGES页

2026年电子取证与信息技术安全考试指南

一、单选题（每题2分，共30题）

1.在电子取证过程中，证据的原始性应通过哪种方式来保证？

A.数字签名

B.时间戳技术

C.证据链完整记录

D.证据的物理隔离

2.以下哪种工具最适合用于对Windows系统进行内存取证分析？

A.FTKImager

B.Volatility

C.Wireshark

D.Autopsy

3.在网络攻击中，APT攻击的特点是？

A.短时间内造成大规模破坏

B.利用公开漏洞快速传播

C.长期潜伏，逐步窃取敏感数据

D.以勒索软件为主要攻击手段

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在电子取证中，镜像是指什么？

A.证据的电子副本

B.证据的物理复制

C.证据的加密存储

D.证据的压缩文件

6.以下哪种方法可以有效防止数据恢复技术恢复已删除的文件？

A.磁盘格式化

B.使用磁盘清理工具

C.覆盖写入

D.擦除软件

7.在IT安全中，零日漏洞指的是？

A.已被公开的漏洞

B.已被修复的漏洞

C.未被发现的漏洞

D.已被厂商知晓的漏洞

8.以下哪种协议常用于远程桌面连接？

A.FTP

B.SSH

C.RDP

D.Telnet

9.