电子数据取证分析师四级（中级工）模拟练习卷.docx

电子数据取证分析师四级（中级工）模拟练习卷

一、单项选择题

每题只有一个最符合题意的选项。

1.?关于移动存储设备在取证过程中的收纳，正确的是（）。

A、随意放置在桌面

B、放入防静电袋中并标记

C、与磁性物品放在一起

D、用普通塑料袋封装

正确答案：B

解析：防静电袋可避免静电损坏，标记便于追溯和识别。

2.?电子数据取证分析中，管控流程的第一步通常是（）。

A、制定取证计划

B、直接提取数据

C、通知相关人员

D、备份系统日志

正确答案：A

解析：取证前应制定详细计划，明确范围、方法、步骤，确保合规合法。

3.?在计算机组成中，存储器的层次结构中，速度最快但容量最小的是（）。

A、主