電子物證專業(yè)考試復習題庫（含答案）

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

電子物證專業(yè)考試復習題庫（含答案）

一'單選題

1.IP地址172.16.128.19是（）。

A、Internet地址

B、環(huán)回地址

C、MAC地址

D、私有地址

答案：D

2.電子郵箱是0,具有指向特定人的特點。

A、網(wǎng)絡特征

B、標識特征

C、唯一特征

D、準確特征

答案：A

3.如果對象將多個JPEG圖片的文件的擴展名改為其他名稱,需要通過（）可以快

速找到這些文件？

A、散列值比對（MD5）

B、散列值比對（SHA-I）

C、文件簽名分析

Dx以上答案均不正確

答案：C

第1頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

4.以下屬于MAC地址的是？Oo

Av72.168.1.1

Bv255.255.255.0

C、1C-4B-D6-AD-26

D、1C-4B-D6-AD-26-D7

答案：D

5.域名通常與下面哪個相對應？0

A、MAC地址

B、網(wǎng)絡

CvIP地址

Dx以上都不是

答案：C

6.不能用來進行數(shù)據(jù)恢復的工具軟件是（）。

AxEncase

BxExifShow

C、EasyRecovery

DxFinaIData

答案：B

7.擴展名為PNG文件通常是一個0。

A、視頻文件

B、音頻文件

C、文本文件

第2頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

D、圖片文件

答案：D

8.以下關于文件刪除的說法中，不正確的是：O

Ax文件目錄項的首字節(jié)改變?yōu)槭M制值E5。

B、文件數(shù)據(jù)所占的簇被更新為未分配狀態(tài)。

C'文件數(shù)據(jù)被填充為OOh。

D、文件的數(shù)據(jù)仍然保留在原位置。

答案：C

9.能深入操作系統(tǒng)底層查看slack空間、未分配空間等數(shù)據(jù)的工具是Oo

AxEasyRecovery

B?FinalData

CxNsIookup

D、Encase

答案：D

10.下接口中是顯示器接口的是（）

A、VGA

B、PCI-e

C、SATA

D、IDE

答案:A

11.安卓手機的軟件安裝包格式為（）

Axmsi

第3頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

Bxexe

Cvapk

Dxipa

答案：C

12.電子證據(jù)、數(shù)字證據(jù)、計算機證據(jù)三者之間的關系是（）。

A、電子證據(jù)包含數(shù)字證據(jù)'數(shù)字證據(jù)包含計算機證據(jù)

B、電子證據(jù)包含計算機證據(jù)'計算機證據(jù)包含數(shù)字證據(jù)

C、計算機證據(jù)包含電子證據(jù)'電子證據(jù)包含數(shù)字證據(jù)

D、數(shù)字證據(jù)包含電子證據(jù)、計算機證據(jù)包含電子證據(jù)

答案：A

13.在WindoWS操作系統(tǒng)中用于打開注冊表編輯器的命令是（）。

Axmsconfig

B、open

C、regedit

D?read

答案：C

14.關于日志分析,錯誤的是：（）

A4刪除但未被覆蓋的日志可以進行日志恢復

B、可以通過關鍵詞搜索查找被刪除的日志

C、日志分析無法定位攻擊者的操作

D、日志分析可以查看入侵者訪問網(wǎng)頁木馬的相關信息

答案：C

第4頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

15.Windows操作系統(tǒng)怎么在命令行里面查看ip詳細信息（）

Axipconfig

B、ifconfig

C、ipconfig/alI

Dxifconfig/aII

答案：C

16.windows系統(tǒng)中擁有最高權限的用戶是（）

A、administrator

B、admin

Cxroot

D、guest

答案：A

17.下列屬于計算機輸出設備的是0。

Av打印機

B、鍵盤

C、鼠標

D、掃描儀

答案：A

18.可以同時查看本機IP地址和MAC地址的命令是0。

Axping

B、dir

CxFormat

第5頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

D、ipconfig/aII

答案：D

19.通常一個完整的郵件通常不包括（）。

A、郵件頭

B4正文

C、附件

D、郵件尾

答案：D

20.按照檢驗過程,電子物證檢驗的四個階段是（）o

A、案件受理一一提取數(shù)據(jù)一一檢驗數(shù)據(jù)一一分析數(shù)據(jù)并得出結果

B、案件受理一一提取數(shù)據(jù)一一檢驗數(shù)據(jù)一一形成鑒定文書

C、提取數(shù)據(jù)一一檢驗數(shù)據(jù)一一分析數(shù)據(jù)并得出結果——形成鑒定文書

D、提取數(shù)據(jù)一一分析數(shù)據(jù)一一檢驗數(shù)據(jù)一一形成鑒定文書

答案：C

21.下列屬于基本系統(tǒng)進程的是（）

AxwinIogon.exe

Bxtermsvr.exe

Cvwins.exe

Dxsnmp.exe

答案:A

22.在進行電子物證檢驗時,如果嫌疑人將多個JPEG圖片的擴展名改為了其他名

稱,需要通過（）方法才能找到這些文件。

第6頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

A、散列值比對

B、關鍵字搜索

C、文件簽名分析

Dx文本風格比對

答案：C

23.在計算機系統(tǒng)里,硬盤的每扇區(qū)的默認大小為：O

A、512字節(jié)

Bv1024字節(jié)

G512位

D、1024位

答案：A

24.下面關于計算機證據(jù)、電子證據(jù)和數(shù)字證據(jù)概念之間關系表述正確的是0o

A、電子證據(jù)是數(shù)字證據(jù)的一個子集

B、電子證據(jù)就是計算機證據(jù)

C、數(shù)字證據(jù)是計算機證據(jù)的一個子集

Dv數(shù)字證據(jù)是電子證據(jù)的一個子集

答案：D

25.安卓手機連接電腦獲取數(shù)據(jù)需要在手機中打開什么設置（）

A、開發(fā)者模式

B、測試者模式

C、使用者模式

D、高級模式

第7頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

答案：A

26.下面輸出長度可以為512位的Hash算法的是O

AtMD5

BxSHA

C、CRC

D、SUM

答案:B

27.IPv6規(guī)定的IP地址長度是。位。

Av32

Bx64

C、128

D、256

答案：C

28.對存儲介質(zhì)只讀設備的作用敘述不正確的是O。

A、能使證據(jù)盤數(shù)據(jù)的屬性不發(fā)生變化

B、保證取證和檢驗過程的有效性

C、對源存儲介質(zhì)做逐位精確的備份

Dv可方便地將證據(jù)盤接入計算機取證專用設備,直接進行取證和分析

答案：C

29.電子證據(jù)是由電子設備存儲或傳輸?shù)挠袀刹樽饔没蜃C據(jù)價值的電子信息及Oo

A、所屬硬件

B、派生物

第8頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

C、軟件

Dx程序

答案：B

30.在MBR扇區(qū)中用于描述分區(qū)表信息的信息長度為：O

A、16字節(jié)

Bt32字節(jié)

C、64字節(jié)

D、128字節(jié)

答案：C

31.擴展名為WPS文件通常是一個（）。

A、視頻文件

B、音頻文件

C、文本文件

D、圖片文件

答案：C

32.安卓系統(tǒng)可以使用什么命令對應用及其數(shù)據(jù)進行備份（）

Avad（B）

B、sheII

C、backup

D、mount

答案：C

33.多備份原則屬于下列哪個過程0

第9頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

A、證據(jù)發(fā)現(xiàn)

B、證據(jù)提取

Cv證據(jù)分析

D、證據(jù)保全

答案：D

34.以下哪個對象無法計算散列值：（）

A、FAT分區(qū)上的文件夾

Bv文件

C、物理硬盤

D、邏輯分區(qū)

答案：A

35.現(xiàn)在手機的通訊標準不包括為O

A、2G

B、4G

C、5G

Dv6G

答案：D

36.信息都是通過各種（）在計算機中進行存儲的.

A、字符編碼

B、字符串

C、數(shù)字

答案：A

第10頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

37.在一個驅(qū)動器上,最小的可以寫入數(shù)據(jù)的單位為,在一個文件系統(tǒng)上,

最小的可以寫入數(shù)據(jù)的單位為.O

A、比特和字節(jié)

B?扇區(qū)和簇

C、卷和驅(qū)動器

D、內(nèi)存和磁盤

答案：B

38.文件簽名一般在文件的（）位置

Av文件頭

B、文件尾

C、文件中間

D、以上都正確

答案：A

39.計算機中有許多存儲信息容量的單位,下面說法正確的是（）。

A、1TB=1024MB

Bx1MB=1024X1024×1024B

C、1GB=1024×1024KB

D、1MB=1024B

答案：C

40.只要某個地方的電纜斷開或一個節(jié)點出現(xiàn)問題,整個網(wǎng)絡就會崩潰的網(wǎng)絡拓

撲結構是（）。

A、星型結構

第11頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

B、環(huán)型結構

C、樹型結構

D、總線型結構

答案：D

41.在一個文件的物理大小和邏輯大小之間存在的區(qū)域我們稱之為（）o

A、未使用磁盤空間

B、文件殘留區(qū)

C、未分配扇區(qū)

Dv未分配簇

答案：B

42.不屬于電子數(shù)據(jù)證據(jù)特點的是（）。

A、易破壞性

B、易復制性

C、易傳播性

D、易恢復性

答案：D

43.電子物證鑒定意見可以作為案件偵查線索或（）。

A、結論依據(jù)

Bv法庭證據(jù)

C、研究基礎

D、理論標準

答案：B

第12頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

44.（）不是電子郵件所用的編碼。

AxBase64

B、Unicode

CxR-Studio

D、Quoted-PrintabIe

答案：C

45.數(shù)據(jù)不能裝滿操作系統(tǒng)所定義的最小塊時剩余的空間是（）?

A、未分配空間

B、物理空間

C、邏輯空間

DxsIackspace

答案：D

46.在FAT文件系統(tǒng)中，文件的真實類型數(shù)據(jù)存儲在（）中。

A、DBR

B、FAT

C、FDT

D、DATA

答案：D

47.擴展名為DOCX文件屬于（）結構。

Axdb

B、xml

Cxemf

第13頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

Dxmdb

答案：B

48.常見的加密方法不包含：（）

A、系統(tǒng)設置法

B、軟件加密法

C、硬件加密法

D、社會工程學

答案：D

49.計算機中存儲的信息采用的是O。

A、二進制

B、八進制

C、十進制

D、十六進制

答案:A

50.注冊表五大根鍵的數(shù)據(jù)保存在（）文件中。

Av操作系統(tǒng)日志

B、配置單元

C、服務器日志

D、數(shù)據(jù)庫日志

答案：B

51.下列（）屬于圖像格式。

A、MP3

第14頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

B、MP4

C、JPG

D、MOV

答案：C

52.0不是WindoWS下克隆硬盤時使用的軟件工具。

A、dd

BxSafeback

C、SnapBack

DvEncase

答案：A

53.從事電子物證檢驗與分析的人員,應當取得（）才能從事電子物證檢驗與分析

工作。

A、電子數(shù)據(jù)鑒定人資格證書

B、培訓證書

C、勘查證

D、相關專業(yè)畢業(yè)證

答案：A

54.關于Encase軟件的使用方法敘述錯誤的是（）。

A、過濾器只能根據(jù)文件屬性查找相關文件信息

B、查詢可以搜索文件殘留區(qū)內(nèi)的相關信息

C、關鍵字搜索可以根據(jù)文件內(nèi)容查找相關文件信息

D、關鍵字搜索可以搜索文件殘留區(qū)和未分配空間內(nèi)的相關信息

第15頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

答案：B

55.以下說法中正確的是（）。

Av對于鑒定意見不一致的案件,由高級鑒定人員出具鑒定文書

B、鑒定文書需兩名以上人員簽字有效

C、鑒定單位對送檢材料有權自行處理,無需征求送檢單位意見

D、鑒定過程中要對使用的檢驗方法進行詳細記錄,而對檢驗環(huán)境不做要求

答案：B

56.在LinUX系統(tǒng)上,用什么命令獲取MAC地址（）

Avipconfig

B?ifconfig

Cvipconfig-a

Dvifconfig-a

答案：C

57.以下關于文件刪除的說法中，不正確的是：0

A、文件目錄項的首字節(jié)改變?yōu)槭M制值E5

B、文件數(shù)據(jù)被填充為Ooh

C、文件數(shù)據(jù)所占的簇被更新為未分配狀態(tài)

D、文件的數(shù)據(jù)仍然保留在原位置

答案：B

58.通過查看數(shù)碼相機拍攝照片的0信息,可以對其原始性進行檢驗。

A、EXIF

B、EXTF

第16頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

C、EIXF

D、EFIX

答案：A

59.關于只讀設備的描述,錯誤的是：（）

A、只讀設備可以防止證據(jù)源不被修改

B、只讀設備可能會有讀寫開關

C、只讀鎖可以有IDE/SATA/SCSI等各類接口

D、8750Pro只讀鎖通過IDE接口與分析主機相連

答案：D

60.SHA-1哈希算法輸出數(shù)據(jù)的長度是0位。

A、160

B、128

C、256

D、512

答案：A

61.數(shù)據(jù)庫常用的數(shù)據(jù)模型不含有下面哪項（）

A、層次模型

B、網(wǎng)狀模型

Cv關系模型

D、數(shù)據(jù)模型

答案：D

62,不屬于常見文件系統(tǒng)的是：（）

第17頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

A、FAT32

B、NTFS

C、EXT2

DxUPS

答案：D

63.NTFS采用什么來記錄文件的名字'起始位置與分配空間？O

A、FAT表

B4$Bitmap

C、MFT表

DvMBR

答案：C

64.硬盤中的DBR是（）時創(chuàng)建的。

A、格式化

B、分區(qū)

C、創(chuàng)建文件

D、計算機啟動

答案：A

65.下列不屬于現(xiàn)場勘查取證的基本原則是（）

A、不損害原則

B、避免使用原始證據(jù)原則

C、記錄所做操作

D、第三方記錄原則

第18頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

答案：D

66.解除凍結電子數(shù)據(jù)的,應當在O日內(nèi)制作協(xié)助解除凍結通知書,送交電子數(shù)據(jù)

持有人'網(wǎng)絡服務提供者或者有關部門協(xié)助辦理。

A、1

Bv2

C、3

D、4

答案：C

67.在現(xiàn)場不關閉電子設備的情況下直接分析和提取電子系統(tǒng)中的數(shù)據(jù)屬于O。

A、收集證據(jù)

B、提取固定易丟失數(shù)據(jù)

C、電子證據(jù)檢查

D、在線分析

答案：D

68.以下不是操作系統(tǒng)的是（）。

AxNetWare

BxDreamweaver

C、UNIX

DxWindowsXP

答案：B

69.擴展名為.BMP的文件通常是一個（）

A、視頻文件

第19頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

B、音頻文件

C、文本文件

D、圖片文件

答案：D

70.下面可用于測試網(wǎng)絡是否連通的命令是0。

A、ping

Bxtracert

Cxnslookup

Dxipconfig

答案：A

71.以下0字符串是正確的MD5散列值。

A、C3030772311CE42BE4AEE12A618DD262

B、C09EAF8B227BD6F8271G7A07ED7C09EA20181

C、Al5F88AD972F674DB10B4FF88A15D7E784370ADF88A

D、ABE3D46F09683D6EB

答案：A

72.下面不支持單個文件大于4GB的文件系統(tǒng)是（）。

A、FAT32

B、NTFS

GexFAT

Dx以上均不支持

答案：A

第20頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

73.能把多塊獨立的物理硬盤按不同方式組合起來形成一個邏輯硬盤,并能提供

比單個硬盤更高的性能及數(shù)據(jù)冗余功能的是O。

A、簡單磁盤捆綁技術

B、跨區(qū)卷技術

GRAID技術

D、JBOD技術

答案:C

74.以下不屬于電子物證綜合檢驗分析軟件的是0。

AvFTK

BxUFS

CvEncase

D、X-ways

答案：B

75.常用的命令中，（）可以檢查某系統(tǒng)是否存在,測試你自己的網(wǎng)卡,測試某一域

名的IP地址。

Avping

Btmsts

C、cmd

D?ip

答案:A

76.分配給某個文件的區(qū)域但沒有被占滿的空間稱為Oβ

A、未分配空間

第21頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

B、松弛空間

Cv自由空間

D、多余空間

答案：B

77.在電子物證檢驗中，用于搜索手機尾號是86正確的grep語法表達式是（）。

At1#{8}86

B、1#{9}86

G1[3578]#{4}86

Dx1{3578}#{4}86

答案：A

78.計算機系統(tǒng)時間提取的正確方法是：（）

A、記下取證人員趕到現(xiàn)場時手表上提示的日期和時間

B、打開計算機,記下計算機系統(tǒng)日期和時間

C、打開計算機,記下計算機系統(tǒng)日期和時間,并記錄下與當前標準日期和時間的

差值

D、打開機箱,拔下硬盤數(shù)據(jù)線和電源線,開機進入BIOS,記錄顯示的系統(tǒng)日期和

時間,并記錄與當前標準時間的差值

答案：D

79.勘查現(xiàn)場嫌疑人計算機處于開機狀態(tài),正常的操作是：（）

A、直接關機,現(xiàn)場拆卸嫌疑人計算機硬盤并連接只讀鎖作現(xiàn)場取證工作

B、在嫌疑人計算機上安裝取證軟件作現(xiàn)場取證工作

C、直接關機,現(xiàn)場拆卸嫌疑人計算機硬盤并連接復制機生成副本

第22頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

D、固定易丟失數(shù)據(jù)后關機并封存

答案：D

80.下列軟件中，哪一個屬于系統(tǒng)軟件0。

AxPhotoshop

BxWindows7

CvWinzip

DxExceI

答案：B

81.在EnCase中，可用于檢驗文件內(nèi)容一致性的方法是（）.

A、哈希值

B、文件頭

C、訪問時間

D、文件簽名

答案:A

82.（）是數(shù)據(jù)庫系統(tǒng)中所有更新活動的操作序列。

Av數(shù)據(jù)庫日志

B、數(shù)據(jù)庫文件

C4MDF文件

答案：A

83.下面可以驗證電子文檔內(nèi)容是否被改過的命令是（）。

A、Format

B?MD5Sum

第23頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

Cxdir

DxIpconfig

答案：B

84.00-13-CE-B7-B6-BA是（）。

A、IP地址

B、環(huán)回地址

C、MAC地址

D、私有地址

答案：C

85.以下軟件中，（）不是操作系統(tǒng)。

AvWindows10

BxuniX

CxIinux

DvWPS

答案：D

86.下面不是WindOWS操作系統(tǒng)日志文件的是（）。

A、系統(tǒng)日志

Bv應用程序日志

C、安全性日志

D、用戶操作日志

答案：D

87.傳輸控制協(xié)議（TCP）位于OSI七層協(xié)議的（）。

第24頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

A、物理層

B、數(shù)據(jù)鏈路層

C、網(wǎng)絡層

D、傳輸層

答案：D

88.下面軟件中，可以用來讀取手機SIM卡中的數(shù)據(jù)的是（）。

AxExifReader

B、SIMManager

C?FoxMaiI

Dxdiskcopy

答案：B

89,硬盤的分區(qū)可由DOS外部命令（）來實現(xiàn)。

AxFdisk

Bxdir

Cxipconfig

DxFormat

答案：A

90.下面不是數(shù)據(jù)庫的是（）。

AxOrcaIe

BxSyBase

C、SQLServer

D、Nslookup

第25頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

答案：D

91.下列（）不屬于視頻格式。

AvMP3

B、MP4

CxJPG

D、MOV

答案：C

92.一個MBR可以分幾個主分區(qū)（）

A、3

B、5

C、4

D、2

答案：C

93.下面屬于電子數(shù)據(jù)取證的是（）o

A、現(xiàn)場勘驗檢查

B、遠程勘驗

C、電子物證檢驗

D、以上都是

答案：D

94.集成電路卡識別碼也稱為（）。

A、IMSI

B、MEID

第26頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

C、ICCID

D、IMEI

答案：C

95.下列哪些不是硬盤接口（）

A、IDE

B、SAS

C、SATA

D、HDMI

答案：D

96.收集'提取電子數(shù)據(jù),應當由（）名以上偵查人員進行。

A、1

B、2

C、3

D、4

答案：B

97.在FAT文件系統(tǒng)中，根目錄的首地址存儲在O中。

AvDBR

B、FAT

C、FDT

D、DATA

答案：A

98.在一個文件的物理大小和邏輯大小之間在的區(qū)域我們稱之為什么：（）

第27頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

A、未使用磁盤空間

Bs未分配簇

C、未分配扇區(qū)

Dx文件殘留區(qū)

答案：D

99.進行文件一致性檢驗時,經(jīng)過MD5演算后得到的散列值是（）。

A、32bit

Bv64bit

G128bit

D、256bit

答案：C

100.如果查到的IP地址為192.168.7.69,這是一個0。

A、公有地址

B、私有地址

C、A類IP地址

Dx動態(tài)IP地址

答案：B

101.手機安卓系統(tǒng)是哪個公司開發(fā)（）

A、微軟

B、GoogIe

C、諾基亞

DxIntel

第28頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

答案：B

102.以下（）字符串是正確的MD5散列值。

A、EBABE3D46F09683D6EB

B、F8B227BD6F8271G7A07ED7C09EA2018111FD

C、D972F674DB10B4FF88A15D7E784370ADF88AC33

D、D3030772311CE42BE4AEE12A618DD262

答案：D

103.查詢某域名對應的IP地址的網(wǎng)絡命令是0。

AvFPort

B?Ipconfig

CvIpconfig/aII

D、NsIookup

答案：D

104.擁有技術成熟'性能穩(wěn)定、容量大、價格低等優(yōu)點的硬盤是（）。

A、機械硬盤

B'固態(tài)硬盤

C、混合硬盤

答案：A

105.下面屬于加密算法的是（）。

A、EFS

B、MSN

GNTFS

第29頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

D、FAT

答案：A

106.SATA3.0的傳輸速率是（）。

A、6.0Gb∕s

B、6.OGB/s

C、3.OGb/s

D?3.OGB/s

答案：A

107.下面不屬于復合型文件的是（）。

A、壓縮文件

B、注冊表文件

C、記事本文件

DxOFFICE文件

答案：C

108.當我們查看一個文件的屬性時,可以看到文件的大小、創(chuàng)建時間、修改時間、

訪問時間等屬性。其中文件的大小指的是（）。

A、文件實際占用的扇區(qū)數(shù)

B、文件實際占用的字節(jié)數(shù)

C、文件實際占用的簇數(shù)

D、以上所有描述均正確

答案：B

109.勘查現(xiàn)場嫌疑人計算機處于關機狀態(tài),正常的操作是：（）

第30頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

A、重新開機運行操作系統(tǒng)并安裝取證軟件作現(xiàn)場取證工作

B、重新開機運行操作系統(tǒng)固定易丟失數(shù)據(jù)后關機并封存

Cv現(xiàn)場拆卸嫌疑人計算機硬盤并連接只讀鎖作現(xiàn)場取證工作

Dx封存計算機

答案：D

110.目前的硬盤轉速沒有（）。

Ax3600rpm

B47200rpm

Cv1OOOOrpm

Dx15000rpm

答案：A

111.（）是CDMA手機的身份識別碼,也是每臺CDMA手機或通訊平板唯一識別碼

A、MEID

B、IMEI

C、IMSI

DvICCID

答案：A

112.磁盤在格式化時被劃分成許多同心圓,這些同心圓軌跡就叫做（）

A、磁道

B、扇區(qū)

C、柱面

Dv簇

第31頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

答案：A

113.現(xiàn)場勘查人員必須是經(jīng)過現(xiàn)場勘查相關的培訓才能執(zhí)行勘查任務,因為現(xiàn)場

勘查工作是后續(xù)所有取證分析工作的基礎,是保證證據(jù)的（）的第一步

A、司法有效性

B、科學性

C'多樣性

D、合理性

答案：A

114.（）是可交換圖像文件的縮寫,是一個為數(shù)碼相機使用的圖像文件格式而制定

的標準規(guī)格。

A、JPEG

B、Exif

C、GIF

D、BMP

答案：B

115.在UNlX系統(tǒng)中，每個文件在系統(tǒng)中有一個（），其中包含文件所有者的詳細信

息、文件的權限、文件的時間信息'文件的類型等信息。

A4i-node

B、C/H/S

C、分區(qū)

D、簇

答案：A

第32頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

116.針對諾基亞手機的取證,連接數(shù)據(jù)線后需要在手機屏幕上選擇什么模式？（）

A、PC套件

B、大容量存儲

C、多媒體傳送

D、將PC連接至互聯(lián)網(wǎng)

答案：A

117.可以進行文件一致性檢驗的命令是（）。

A、Format

Bvdir

CxMD5Sum

DvIpconfig

答案：C

118.一個完整的計算機系統(tǒng)通常包括（）。

A、硬件系統(tǒng)和軟件系統(tǒng)

B、機算機及其外部設備

Cx主機'鍵盤與顯小器

D、辦公軟件和應用軟件

答案：A

119.取相關的易丟失電子數(shù)據(jù),并保護存儲介質(zhì)中的靜態(tài)數(shù)據(jù)不被修改或破壞是

指（）

A、取證準備

B、證據(jù)識別

第33頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

C、證據(jù)收集

Ds證據(jù)提取及固定

答案：D

120.遠程勘驗結束后,應當及時制作（）0

A、遠程勘驗工作記錄

B、鑒定文書

C、工作記錄

Dv勘查筆錄

答案：A

121.Windows系統(tǒng)為曾經(jīng)打開過的文檔在Recent文件夾中建立文件的文件類型

是（）。

Ax.Ink

B、.XIs

Cv.dbx

Dv.exe

答案：A

122.IPv6地址的長度由（）個字節(jié)組成。

A、4

Bx8

C、16

D、32

答案：C

第34頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

123.安卓6.O系統(tǒng)手機所采用的數(shù)據(jù)區(qū)加密方式為（）

Av文件加密

B、全磁盤加密

C、特殊加密

D、極限加密

答案：B

124.電子證據(jù)的固定與封存是保證電子證據(jù)完整性、真實性和原始性的操作規(guī)程,

目的就是通過制定嚴格的取證規(guī)則，從程序上規(guī)范取證過程,確保電子證據(jù)的（）。

A、完整性

B、有效性

Cx真實性

D、原始性

答案：B

125.下面可以獲得網(wǎng)卡MAC地址的命令是（）。

A、ping

B?ipconfig

Cvtracert

Dvnslookup

答案：B

126.提取當前屏幕顯示的內(nèi)容作為證據(jù),可使用鍵盤上的（）鍵

A、ScrolI

B、Print

第35頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

C、Del

D、工作對象

答案：B

127.MD5的哈希值是（）位的十六進制字符。

A、16

B、32

C、64

D、128

答案：B

128.以下哪個不是手機的操作系統(tǒng)。（）

AvSymbianOS

BxGoogIeAndroi（D）

C、AppIeiOS

D、LINUX

答案：D

129.屬于新式硬盤,簡稱為SSD的硬盤是（）。

A、機械硬盤

B、固態(tài)硬盤

C、混合硬盤

答案：B

130.在計算機中用于標識二進制數(shù)的字母是（）。

AvB

第36頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

B、C

C、D

D、E

答案：A

131.下列哪種存儲設備在斷電后其存儲信息會很快丟失？O

A、ROM

B、U盤數(shù)據(jù)

CvRAM

D、硬盤數(shù)據(jù)

答案：C

132.在電子證據(jù)取證過程中,核心和關鍵的一步是（）。

A、保護現(xiàn)場和現(xiàn)場勘查

B、分析數(shù)據(jù)

Cx追蹤

D、提交結果

答案：B

133.在NTFS文件系統(tǒng)中，最小的分配單位（）。

A、簇

B?扇區(qū)

C、1KB

D、字節(jié)

答案：A

第37頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

134.下面對電子物證檢驗對象說法錯誤的是（）。

A、包括各種電子設備和部件

B、包括電子設備中儲存的電子信息

C、不包括電子設備中傳輸?shù)碾娮有畔?/p>

D、包括磁盤未分配空間中的信息

答案：C

135.下面用于和內(nèi)存交換數(shù)據(jù)的文件是O。

A、page,sys

Bvpagefiles.sys

C、pagefiIe.sys

D、file,sys

答案：C

136.哪些操作易磨損硬盤,故不應經(jīng)常使用。（）

A、高級格式化

B、低級格式化

C、硬盤分區(qū)

D、向硬盤拷貝文件

答案：B

137.在電子證據(jù)檢查中，通過已知內(nèi)容設置（），對存儲設備的數(shù)據(jù)文件或二進制

數(shù)據(jù)進行搜索,是數(shù)據(jù)檢驗的有效方法。

A、時間

B、條件

第38頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

C、關鍵字

D、位置

答案：C

138.IDEvSCShSATA和SAS描述了（）設備的接口類型。

A、CPU

B、U盤

Cv硬盤

D、RAM芯片

答案：C

139.關于服務器服證,錯誤的是：O

A、服務器關機時一般采用正常關機方式

B、服務器一般采用IDE硬盤

C^在RAlD陣列中會有多塊硬盤

D、非正確關閉服務器可能會導致數(shù)據(jù)庫出錯

答案：B

140.一個字節(jié)等于（）位。

A、8

B、16

C、32

D、64

答案：A

141.用來檢驗數(shù)碼照片屬性的軟件工具有（）。

第39頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

AxExifReader

BxSafeback

C、Whois

DxEasyRecovery

答案：A

142.在電子物證檢驗中，用于檢驗文件內(nèi)容是否被修改的技術方法是（）o

A、散列值分析

B、文件擴展名分析

C、文件加密分析

D、文件簽名分析

答案：A

143.所有計算機（節(jié)點）都連到中心節(jié)點上的網(wǎng)絡拓撲結構是（）。

A、星型

B、環(huán)型

C、雙星雙環(huán)型

D、總線型

答案：A

144.以下哪個信息是手機身份的唯一標識符0

A、GPT

B、UUID

C、IMEI

D、IEEI

第40頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

答案:C

145.在現(xiàn)場實施勘驗,提取、固定現(xiàn)場存留的與案件有關的電子證據(jù)和其他相關

證據(jù)屬于O

A、現(xiàn)場勘查

B、遠程勘驗

C、電子證據(jù)檢查

D、電子證據(jù)分析

答案：A

146.文件簽名恢復是根據(jù)（）特征進行恢復文件的。

A、文件頭

Bx擴展名

Cv文件內(nèi)容

Dx以上都是

答案:A

147.在進行硬盤克隆時,對目標盤的要求敘述正確的是（）。

A、無論是新的目標盤或用過的目標盤,對其容量都沒有特殊要求

B、如果是新的目標盤,直接將源盤中的數(shù)據(jù)進行復制即可

C、如果是用過的目標盤,將里面的數(shù)據(jù)全部刪除即可

Dv如果是用過的目標盤,要用專用設備對其先進行嚴格擦除

答案：D

148.電子證據(jù)取證步驟是（）。

A、追蹤T分析數(shù)據(jù)T保護現(xiàn)場和現(xiàn)場勘查T提交結果

第41頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

B、保護現(xiàn)場和現(xiàn)場勘查T分析數(shù)據(jù)T追蹤T提交結果

C、追蹤T保護現(xiàn)場和現(xiàn)場勘查T分析數(shù)據(jù)T提交結果

D、保護現(xiàn)場和現(xiàn)場勘查T分析數(shù)據(jù)T提交結果T追蹤

答案：B

149.蘋果手機連接電腦獲取數(shù)據(jù)可以使用以下哪種軟件（）

AxItunes

B、AD（B）

C、ED（B）

DvGDB

答案：A

150.未使用的空間和文件刪除后未再分配的空間是（）。

A、文件碎片空間

空閑空間

C、未分配空間

D、邏輯文件空間

答案：C

151.針對WindoWSMobiIe手機的取證,連接數(shù)據(jù)線后需要在手機屏幕上選擇什么

模式？（）

A、PC套件

BxActiveSync

C、多媒體傳送

D、系列模式

第42頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

答案：B

152.擴展名為.mp3的文件通常是一個（）

A、視頻文件

B?音頻文件

C、文本文件

D、圖片文件

答案：B

153.在綜合性電子物證檢驗工具中，用于檢驗文件內(nèi)容一致性的技術是（）o

Av文件簽名分析

B、關鍵字搜索

C、散列分析

D、數(shù)據(jù)恢復

答案：C

154.需要根據(jù)所掌握的案情信息準備到現(xiàn)場進行勘查的人員和設備是指（）

A、取證準備

B、證據(jù)識別

C、證據(jù)收集

Dv證據(jù)分析

答案：A

155.計算機中有許多存儲信息容量的單位,下面說法正確的是（）。

A45TB=5×1024MB

B、1MB=1024B

第43頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

G3MB=1024×1024×1024B

Dv4GB=4×1024×1024KB

答案：D

156.公安部于（）年出臺了《公安機關鑒定機構登記管理辦法》和《公安機關鑒定

人登記管理辦法》，規(guī)定地市級以上機構可開展電子物證等八類檢驗鑒定項目，

將電子物證納入檢驗鑒定范圍。

A、2004

Bv2005

C、2006

D、2007

答案：C

157.以下屬于XML文件結構的是（）。

A、db

Bxdocx

Cvjpg

D、doc

答案：B

158.下面（）軟件可以用來讀取手機SIM卡中的數(shù)據(jù)。

AxExifReader

Bxdiskcopy

C、FoxMaiI

D、SIMManager

第44頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

答案：D

159.只讀鎖連接硬盤設備進行只讀操作,錯誤的是：（）

A、先開啟只讀鎖電源,再連接硬盤設備

B、主盤模式不能識別的設備,嘗試將硬盤跳線設置為CS模式

C、只讀鎖接口與硬盤不匹配的,采用轉換器進行連接

D、確保只讀鎖未打開“讀寫”功能

答案：A

160.下列0不屬于圖像格式。

AvBMP

BvMP4

C、JPG

D、PNG

答案：B

161.Windows7中操作系統(tǒng)日志文件的擴展名是（）。

Axevt

B、txt

C、log

Dvevt×

答案：D

162.下面（）軟件可以用來讀取手機SIM卡中的數(shù)據(jù)。

A、ExifReader

B、diskcopy

第45頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

C?FoxMaiI

DxSIMManager

答案：D

163.“取證大師”自動取證后的分析結果需到哪個視圖查看？（）

A、“搜索結果”視圖

Bx“取證結果”視圖

C、“索引結果”視圖

D、“案例”視圖

答案：B

164.新建的EXCel工作簿中默認有0張工作表。

A、2

B、3

C、4

D、5

答案：B

165.每臺機器上網(wǎng)都必須有合法的0地址。

A、IP

B、MAC

C、URL

D、HTML

答案：A

166.Windows系統(tǒng)格式化硬盤,是將（）。

第46頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

A、全部數(shù)據(jù)清零

B、全部數(shù)據(jù)寫入1

C、根目錄區(qū)清零

Dx根目錄區(qū)寫入1

答案：C

167.手機SIM卡不包括以下哪種規(guī)格（）

AxSIM

B、Mini-SIM

CMicro-SIM

DxBig-SIM

答案：D

168.磁盤分區(qū)中用于存儲文件或文件夾的一組扇區(qū),它是分區(qū)的基本存儲單元,

也稱為分配單元的是？（）

A、磁道

Bx扇區(qū)

Cx柱面

Dv簇

答案：D

169.對送檢的材料采用專用的設備進行克隆，目的是保持原始電子信息的（）。

A、多樣性

Bv派生性

Cx時限性

第47頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

D、完整性

答案：D

170.Windows操作系統(tǒng)中保存機器IP地址對應的注冊表文件是（）。

AxSAM

BxSYSTEM

GUSERS

D、DEFAULT

答案：B

171.常見的硬盤接口方式有IDE接口和0。

A、VGA接口

B、IEEEI394接口

CvDVI接口

D、SCSI接口

答案：D

172.取證大師查看Word文件時,使用哪個視圖可以達到與Word程序打開一樣的

顯示效果0

A、文本視圖

B、十六進制視圖

Cv預覽視圖

D、報告視圖

答案：C

173.可以設置網(wǎng)絡設備的狀態(tài),或是顯示目前的設置的命令是（）

第48頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

Axipconfig

Bxdir

C、tracert

DxcIs

答案：A

174.下面用于由源地址到目的地址傳送郵件的協(xié)議是0。

AxPOP

BvUDP

CvARP

D、SMTP

答案：D

175.下面不屬于Hash算法的是（）

A、MD5

B、SHA

C、CRC

D、SUM

答案：D

176.文件頭部信息存儲在（）中。

A、DBR

B、FAT

C、DATA

D、FDT

第49頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

答案：C

177.在電子物證檢驗中，用于檢驗文件是否修改過擴展名的技術是O。

A、散列值分析

B、擴展名分析

C、加密分析

D'文件簽名分析

答案:D

178.鑒定單位可對送檢材料暫時保存,但保存期限一般不超過（）個月。

Av1

Bv2

Cx3

D、6

答案：D

179.用于手機取證的分析軟件是O。

A?ForensicSIM

BxFoxPro

C、Format

D、FORTRAN

答案：A

180.對送檢的材料采用專用的設備進行克隆，目的是保持原始電子信息的（）o

A、完整性

B、派生性

第50頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

C、時限性

D、多樣性

答案：A

181.不能用來進行硬盤分區(qū)的軟件工具是（）。

AxFdisk

BxDM

CxCopy

DxPartitionMagic

答案：C

182.計算機中為了計算方便,會用到各種進制的計數(shù)方法,通常用最后一個字母

來標識數(shù)制,42H表示在（）下這個數(shù)是42o

Av二進制

B、八進制

C、十進制

Dv十六進制

答案：D

183.（）是微型計算機的核心，由運算器和控制器兩部分組成。也是是決定計算機

系統(tǒng)性能的重要指標

A、CPU

Bx主機

C、顯卡

答案：A

第51頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

184.關閉筆記本電腦的最佳辦法是什么？（）

A、拔下計算機背部的電源插頭

B、從墻上拔下插座

C、拿掉筆記本電腦的電池

D、同時采取A和C兩種方法

答案：D

185.對可能影響案件偵辦且容易損壞或丟失的電子數(shù)據(jù)進行提取另存屬于（）

A、收集證據(jù)

B、提取固定易丟失數(shù)據(jù)

C、電子證據(jù)檢查

D、電子證據(jù)分析

答案：B

186.電子數(shù)據(jù)的特點不包括（）。

A、依賴介質(zhì)性

B、易復制性

Cx不易破壞性

D、表現(xiàn)形式多樣性

答案：C

187,下列不屬于證據(jù)種類的是O。

A、物證

B、電子數(shù)據(jù)

C、視聽資料

第52頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

D、分析意見

答案：D

188.檢查現(xiàn)場所有可能有效的證據(jù)是指（）

A、取證準備

B、證據(jù)識別

C、證據(jù)收集

D、證據(jù)分析

答案：B

189.（）是英文StructuredQueryLanguage的縮寫，中文意思是結構化查詢語言，

其功能強大,可查詢數(shù)據(jù)庫,還能定義、修改'插入、管理數(shù)據(jù)庫及規(guī)定數(shù)據(jù)庫的

安全性能等,已逐步成為關系數(shù)據(jù)庫的標準語言

A、SQL

B、CQO

C、EQL

D、ELL

答案：A

190.計算機的軟件系統(tǒng)一般分為（）兩大部分。

A、系統(tǒng)軟件和應用軟件

B、操作系統(tǒng)和計算機語言

C、程序和數(shù)據(jù)

D、DOS和WINDoWS

答案：A

第53頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

191.關于郵件數(shù)據(jù)文件擴展名,錯誤的是：（）

A、OfficeOutIook的郵件數(shù)據(jù)擴展名為.PST

BxOutlookExpress的郵件數(shù)據(jù)擴展名為.DBX

GFoxmaiI的郵件數(shù)據(jù)擴展名為.oCX

D、郵件擴展名被更改,可以通過文件簽名來檢驗

答案：C

192.擴展名為.MP4的文件通常是一個（）

A、視頻文件

B?音頻文件

C、文本文件

Dx圖片文件

答案：A

193.電子物證檢驗結果可以作為案件偵查線索或0。

A、決策依據(jù)

B、可靠根據(jù)

C、法庭證據(jù)

D、研究基礎

答案：C

194.Windows操作系統(tǒng)用文件的（）將文件與瀏覽器關聯(lián)。

A、簽名

BtMD5哈希值

Cv擴展名

第54頁，共76頁5/7

電子物證專業(yè)考試復習題庫（含答案）

基礎（精講）+沖刺（仿真）+督學（測評）+口訣（速記）+經(jīng)典（資料）

D、元數(shù)據(jù)文件

答案：C

195.在電子物證檢驗中，用于檢驗文件內(nèi)容一致性的技術是（）o

A、文件簽名分析

B、散列分析

C'關鍵字搜索

D、數(shù)據(jù)恢復

答案：B

196.蘋果手機采用的操作系統(tǒng)是O

AxAndroi（D）

B?Windows

C、DOS

D、IOS

答案：D

197.Iinux系統(tǒng)中擁有最高權限的用戶是（）

Axadministrator

Btadmin

C4root

D?guest

答案：C

198.MD5哈希算法輸出數(shù)據(jù)的長度是（）。

A、32

第55頁，共76頁5/7

電子物證專業(yè)考試復習題庫