電子數(shù)據(jù)取證理論技能考核試卷C

時磊忖呎… 電子數(shù)據(jù)取證理論技能考核試卷姓名： 部門： 成績： 一、單項選擇題（每題1.5分，共30分）現(xiàn)場拍照一般建議的流程是：（B）小區(qū)入口t房間t樓層、門牌號t主臥t電腦B?小區(qū)入口t樓層、門牌號t房間t主臥t電腦小區(qū)入口T主臥T房間T樓層、門牌號T電腦小區(qū)入口T電腦T房間T樓層、門牌號T主臥目前主流的硬盤接口，俗稱“串口”的為：（D）ZIFTOC\o"1-5"\h\zSASIDESATA以下哪些是屬于常見的硬盤接口？ （E）IDESATALIFSAS以上都是需要一個記錄有多數(shù)文件的文件簽名特征及擴(kuò)展名的數(shù)據(jù)庫，即： （B）簽名庫文件簽名庫文件庫文件屬性庫文件頭部包含了成為（C）的識別信息，同一類型文件的文件頭部信息是相同的。文件頭擴(kuò)展名簽名以上答案均不正確IMEI是國際移動設(shè)備身份碼的縮寫，國際移動裝備識別碼，是由（ C）位數(shù)字組成的"電子串碼"，它與每臺手機相對應(yīng)，理論上該碼是全世界唯一的。TOC\o"1-5"\h\z14161518通常情況下，收集數(shù)據(jù)的獲取由現(xiàn)場環(huán)境和取證條件而決定，不包括以下哪種情況？（D）A、可視化獲取 B、邏輯獲取C、物理獲取D、動態(tài)獲取

手機數(shù)據(jù)物理獲取是使用特定的方法或軟硬件工具，將手機內(nèi)部存儲空間完整獲取，以便進(jìn)行后期調(diào)查分析，以下不是物理獲取方法的是（ C）鏡像米集終端獲取JTAG獲取動態(tài)獲取焊接獲取手機無法與分析機正常連接的原因（D）A、手機驅(qū)動問題B手機通訊模式問題C手機數(shù)據(jù)線問題D以上都是A）接口，從而與主機連接。ASATAIDEA）接口，從而與主機連接。ASATAIDECSASDLIF11.開盤維修硬盤需要的環(huán)境（1BA真空室B 、無塵室 C、氧氣室D12.SAS%()，SATA%(B)A全雙工全雙工B全雙工半雙工C半雙工全雙工D半雙工半雙工13.手機輸入PIN碼3次都錯誤，SIM卡會被鎖定，A.PINB.PUKC.PUK2D.PIN210.SCSI轉(zhuǎn)換器用于將SCSI硬盤轉(zhuǎn)換為標(biāo)準(zhǔn)（、自然環(huán)境此時需要輸入（B）碼解鎖?，F(xiàn)場勘驗檢查程序不包括（D）保護(hù)現(xiàn)場 B. 收集證據(jù)C.提取、固定易丟失數(shù)據(jù) D.智能檢索E）E）C. 照相機F. 打印機計算機 B. 手機D.SD卡 E. 收音機二、多項選擇題（每題2分，共40分）可以用于證明案件事實的材料，都是證據(jù)，證據(jù)包括： （ABCD）物證。證人證言。被害人陳述。試聽材料、電子數(shù)據(jù)。 時需Sr彳 什么決定電子物證是否被采信（ABCD）A.人員資質(zhì) B. 取證程序 C.正確方法 D. 取證裝備3.電子物證取證人員應(yīng)具備的業(yè)務(wù)能力（ABCD）。A.深入理解法律法規(guī)B.專業(yè)調(diào)查的崗位技能C.專業(yè)的取證工具D.規(guī)范的調(diào)查流程4.動態(tài)仿真包括哪些流程：（ABCD）A.鏈接加載硬盤B?點擊“仿真系統(tǒng)”選擇系統(tǒng)分區(qū)與用戶確定“開始仿真”下面哪些是嫌疑人可能采用的反取證手段： （ABCD）對文檔內(nèi)容進(jìn)行加密使用數(shù)據(jù)擦除工具使用硬盤加密工具使用數(shù)據(jù)隱寫工具不屬于數(shù)據(jù)動態(tài)存儲的包括（ABC）光盤U盤磁盤內(nèi)存條Linux文件系統(tǒng)包括（ABCD）EXT2EXT3EXT4FAT現(xiàn)場勘查過程中正確的操作有（AB）不要立即關(guān)閉正在打印的打印機不要立即關(guān)閉處于開機狀態(tài)的電腦帶有還原卡的電腦，按照正常關(guān)機程序關(guān)機在嫌疑人電腦上安裝取證軟件現(xiàn)場勘驗時，確定重點搜索區(qū)域，何謂重點區(qū)域 （ABCD）有計算機的辦公區(qū)域服務(wù)器機房重點人員辦公室財務(wù)室關(guān)于文件簽名的描述，不正確的有 （AD）文件簽名只放于文件頭部文件簽名可用于識別文件的真實類型取證大師內(nèi)置有文件簽名庫TXT文件也有文件簽名遠(yuǎn)程勘驗的常見方法（ABC） 時磊忖呎… 在線提取截屏錄像SQL植入哪些屬于硬盤接口（ABD）TOC\o"1-5"\h\zIDESATAERSSAS哪些不是鏡像文件（AC）MTKIMGFFTVHDDC-8810取證魔方具有哪些功能（ABC）硬盤復(fù)制動態(tài)仿真網(wǎng)絡(luò)復(fù)制磁盤修復(fù)可以加載動態(tài)仿真的有（AB）物理磁盤仿真物理磁盤生產(chǎn)的鏡像文件仿真鏡像文件仿真以上都不可以以下哪些是取證分析的步驟（ABCD）新建案例添加設(shè)備自動取證制作報告常見的散列算法有（ABCD）MD4MD5SHA-1SHA-256文件簽名分析的結(jié)果有那幾種（ABCD）可疑簽名壞簽名匹配未知造成丟失分區(qū)的原因有（ABCD）A.誤分區(qū) B.主引導(dǎo)記錄（MBR）扇區(qū)損壞C.誤GHOST D.擴(kuò)展引導(dǎo)記錄（EBR）扇區(qū)損壞20.A.B.C.D.E.三、1.2.3.4.5.6.7.8.9.10.四、1.2. 時gf誡呎 現(xiàn)場勘驗檢查程序包括（ABCDE）保護(hù)現(xiàn)場收集證據(jù)提取、固定已丟失數(shù)據(jù)在線分析提取、固定證物判斷題（每題1分，共10分）應(yīng)專門詢問案件當(dāng)事人,對于現(xiàn)場勘查記錄、拷貝復(fù)制文件時已經(jīng)取得的電子物證內(nèi)容,應(yīng)專門詢問案件當(dāng)事人,并詳細(xì)記載回答內(nèi)容，使詢問筆錄和其他證據(jù)相互印證。 （V）般是先打開硬盤復(fù)制機電源開關(guān)再接入硬盤進(jìn)行復(fù)制。 （X）禁止對象接觸設(shè)備及任何電源，搜查對象身上可能存在的存儲設(shè)備，如 U盤、MP3、PDA、數(shù)碼、手機等。（V）SCSI根據(jù)不同標(biāo)準(zhǔn)，接口有50針、68針、78針三種。（X）Micro-SATA轉(zhuǎn)SATA轉(zhuǎn)換卡用于將Micro-SATA硬盤轉(zhuǎn)換成標(biāo)準(zhǔn)SATA接口，從而與主機連接。（V）已知木馬文件的散列值，用它來與系統(tǒng)中文件進(jìn)行比對， 則可證明是否中了相同的木馬。（V）Flash存儲器的存儲壽命是有限的，不能無限制擦寫。 （V）簡體中文與繁體中文網(wǎng)頁都可以采用 UTF-8編碼（V）圖片被刪除，Thum