计算机取证技术期末考试试题及详细答案.docxVIP

计算机取证技术期末考试试题及详细答案

考试时长：120分钟满分：100分

适用专业：网络空间安全、信息安全、计算机应用技术

一、单项选择题（共15题，每题2分，共30分）

1.计算机取证的核心原则是（）

A.快速提取、优先分析B.不改变原始证据数据C.直接复制数据、快速上报D.格式化存储介质固定证据

2.以下不属于计算机取证工作阶段的是（）

A.证据保全B.证据提取C.数据销毁D.证据分析与呈交

3.对涉案硬盘进行取证时，首要操作是（）

A.直接打开硬盘查看文件B.制作硬盘只读镜像备份C.整理硬盘碎片D.删除无效垃圾文件

4.取证过程中使用只读设备的主要目的是（）

A.加快数据读取速度B.防止原始证据数据被篡改、覆盖C.简化取证操作流程D.适配所有存储介质

5.以下哪种文件系统常用于U盘、移动硬盘设备（）

A.NTFSB.FAT32C.EXT4D.APFS

6.Windows系统中，记录用户登录、系统操作日志的默认存放目录是（）

A.C:\Windows\System32\winevtB.C:\Windows\DesktopC.C:\Users\PublicD.C:\ProgramFiles

7.数据被删除后，短期内可恢