北京市第六屆職業(yè)技能大賽 (2)附有答案

北京市第六屆職業(yè)技能大賽[復(fù)制]電子數(shù)據(jù)取證分析師理論試題卷庫(kù)4301.分析涉網(wǎng)新型案件涉案APK時(shí)，客服的調(diào)證的關(guān)鍵信息主要是在哪一步查找的（）。[單選題]*A.靜態(tài)分析B.動(dòng)態(tài)分析C.代碼分析(正確答案)D.解壓縮分析302.涉網(wǎng)新型案件涉案APP的犯罪主網(wǎng)站可以通過(guò)以下哪種方法獲取到（）。[單選題]*A.靜態(tài)分析B.動(dòng)態(tài)分析C.動(dòng)態(tài)分析和靜態(tài)分析都可以(正確答案)D.動(dòng)態(tài)分析和靜態(tài)分析都不行303.dcloud是哪個(gè)打包公司的特征（）。[單選題]*A.北京柚子科技B.成都美洽C.北京數(shù)字天堂(正確答案)D.小美客服304.apicloud是哪個(gè)打包公司的特征（）。[單選題]*A.北京柚子科技(正確答案)B.成都美洽C.北京數(shù)字天堂D.小美客服305.對(duì)APK靜態(tài)分析不包含以下哪些數(shù)據(jù)（）。[單選題]*A.權(quán)限列表B.簽名證書(shū)C.打包公司D.內(nèi)嵌的收款賬號(hào)(正確答案)306.關(guān)于第三方客服，以下說(shuō)法錯(cuò)誤的是（）。[單選題]*A.APK或涉案主網(wǎng)站中的第三方客服有可能是嫌疑人或關(guān)聯(lián)團(tuán)伙自行搭建的B.只能通過(guò)第三方客服的id進(jìn)行調(diào)證(正確答案)C.第三方客服調(diào)證數(shù)據(jù)包含的關(guān)鍵信息包括嫌疑人付款方式及賬號(hào)D.第三方客服信息可以通過(guò)APK靜態(tài)分析獲取307.關(guān)于分發(fā)平臺(tái)以下說(shuō)法錯(cuò)誤的是（）。[單選題]*A.分發(fā)平臺(tái)只提供APK下載服務(wù)(正確答案)B.有些分發(fā)平臺(tái)是嫌疑人自己搭建的C.分發(fā)平臺(tái)源自于APP測(cè)試用途D.對(duì)分發(fā)平臺(tái)的服務(wù)器進(jìn)行分析能獲取到上傳者相關(guān)信息308.一般涉案APP中不會(huì)有以下哪種信息（）。[單選題]*A.網(wǎng)站域名B.第三方SDKC.第三方客服D.嫌疑人姓名(正確答案)309.以下關(guān)于APK靜態(tài)分析和動(dòng)態(tài)分析的說(shuō)法正確的是（）。[單選題]*A.APK靜態(tài)分析就是靜態(tài)反編譯，動(dòng)態(tài)分析就是動(dòng)態(tài)反編譯B.APK通過(guò)動(dòng)態(tài)分析可以分析出APK的加固信息C.APK靜態(tài)分析無(wú)法分析到里面的一些客服信息(正確答案)D.動(dòng)態(tài)分析一定要在互聯(lián)網(wǎng)的環(huán)境下才可以分析的最全面310.安卓APK應(yīng)用中提取的證書(shū)HASH,可以用于（）。[單選題]*A.發(fā)起調(diào)證B.應(yīng)用關(guān)聯(lián)(正確答案)C.進(jìn)行HASH破解，解密出明文密碼D.在應(yīng)用里進(jìn)行用戶登錄時(shí)使用311.辦案人員通過(guò)以下哪種軟件能夠直接遠(yuǎn)程連接到涉案主機(jī)中的數(shù)據(jù)庫(kù)并進(jìn)行數(shù)據(jù)固定操作（）。[單選題]*A.XshellB.XftpC.Navicat(正確答案)D.Putty312.以下哪種主機(jī)不具有獨(dú)立的操作系統(tǒng)（）。[單選題]*A.云虛擬主機(jī)(正確答案)B.獨(dú)立服務(wù)器C.云主機(jī)D.VPS313.在對(duì)CentOS7.0系統(tǒng)的服務(wù)器進(jìn)行遠(yuǎn)程勘驗(yàn)的時(shí)候，以下哪個(gè)命令能夠確認(rèn)服務(wù)器的當(dāng)前時(shí)間（）。[單選題]*A.lastB.timeC.date(正確答案)D.data314.在對(duì)CentOS7.0系統(tǒng)的服務(wù)器進(jìn)行遠(yuǎn)程勘驗(yàn)的時(shí)候，以下哪個(gè)命令能夠確認(rèn)服務(wù)器歷史登錄用戶及其時(shí)間（）。[單選題]*A.who(正確答案)B.lastC.lastbD.lsblk315.在對(duì)CentOS7.0系統(tǒng)的服務(wù)器進(jìn)行遠(yuǎn)程勘驗(yàn)的時(shí)候，以下哪個(gè)命令可以查看到當(dāng)前登錄到系統(tǒng)中的用戶（）。[單選題]*A.Who(正確答案)B.FindC.nameD.connect316.Windows2008系統(tǒng)服務(wù)器存在webIIS服務(wù)，其默認(rèn)網(wǎng)站的主目錄的本地地址一般為（）。[單選題]*A.C:\\wintB.C:\\wwwrootC.C\\inetpubD.C\\inetpub\\wwwroot(正確答案)317.在對(duì)Windows2008系統(tǒng)的服務(wù)器進(jìn)行遠(yuǎn)程勘驗(yàn)的時(shí)候，運(yùn)行窗口輸入以下哪個(gè)命令能夠打開(kāi)事件查看器（）。[單選題]*A.dcomcnfgB.controlC.eventvwr.msc(正確答案)D.dpiscaling318.以下那個(gè)端口號(hào)被默認(rèn)用作寶塔面板登陸端口（）。[單選題]*A.80B.443C.8080D.8888(正確答案)319.無(wú)法扣押原始存儲(chǔ)介質(zhì)的，可以提取電子數(shù)據(jù)，但應(yīng)當(dāng)在筆錄中注明不能扣押原始存儲(chǔ)介質(zhì)的原因、原始存儲(chǔ)介質(zhì)的存放地點(diǎn)或者電子數(shù)據(jù)的來(lái)源等情況，并計(jì)算電子數(shù)據(jù)的（）。[單選題]*A.MD5B.完整性校驗(yàn)值(正確答案)C.哈希值D.SHA1320.完整性校驗(yàn)值，是指為防止電子數(shù)據(jù)被篡改或者破壞，使用（）等特定算法對(duì)電子數(shù)據(jù)進(jìn)行計(jì)算，得出的用于校驗(yàn)數(shù)據(jù)完整性的數(shù)據(jù)值。[單選題]*A.RSA加密演算法B.散列算法(正確答案)C.RANSAC算法D.離散傅里葉變換321.職業(yè)活動(dòng)中要想樹(shù)立艱苦奮斗的品質(zhì)，下列做法不正確的是（）。[單選題]*A.正確理解艱苦奮斗的內(nèi)涵B.樹(shù)立不怕困難的精神C.永遠(yuǎn)保持艱苦奮斗的作風(fēng)D.過(guò)苦日子(正確答案)322.對(duì)于一個(gè)企業(yè)的員工來(lái)說(shuō)，企業(yè)的“高壓線”、“禁區(qū)”指的是（）。[單選題]*A.職業(yè)良知B.上級(jí)命令C.群眾要求D.職業(yè)紀(jì)律(正確答案)323.在職業(yè)生活中，從業(yè)人員是否踐行誠(chéng)實(shí)守信，應(yīng)（）。[單選題]*A.看上司的意見(jiàn)而定B.看對(duì)自己是否有利而定C.是無(wú)條件的(正確答案)D.視對(duì)方是否誠(chéng)信而定324.奉獻(xiàn)的本質(zhì)屬性是（）。[單選題]*A.非功利性B.可為性(正確答案)C.止損性D.普遍性325.在計(jì)算機(jī)網(wǎng)絡(luò)中，LAN指的是（）。[單選題]*A.局域網(wǎng)(正確答案)B.廣域網(wǎng)C.城域網(wǎng)D.以太網(wǎng)326.下面說(shuō)法不正確的是（）。[單選題]*A.二進(jìn)制和其他進(jìn)制可以直接轉(zhuǎn)換B.十進(jìn)制和其他進(jìn)制可以直接轉(zhuǎn)換C.八進(jìn)制和其他進(jìn)制可以直接轉(zhuǎn)換(正確答案)D.八進(jìn)制和十六機(jī)制不能直接轉(zhuǎn)換327.反應(yīng)計(jì)算機(jī)存儲(chǔ)容量的基本單位是（）。[單選題]*A.位B.字節(jié)(正確答案)C.字D.雙字328.斷電會(huì)使原存信息丟失的存儲(chǔ)器是（）。[單選題]*A.RAMB.硬盤(pán)C.ROM(正確答案)D.U盤(pán)329.計(jì)算機(jī)存儲(chǔ)器是一種（）。[單選題]*A.運(yùn)算部件B.輸入部件C.輸出部件D.記憶部件(正確答案)330.與十六進(jìn)制（）等值的二進(jìn)制數(shù)是（B）。*A.10111011B.10111100(正確答案)C.11001100(正確答案)D.11001011331.根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定，（）應(yīng)當(dāng)為公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)依法維護(hù)國(guó)家安全和偵查犯罪的活動(dòng)提供技術(shù)支持和協(xié)助。[單選題]*A.網(wǎng)絡(luò)運(yùn)營(yíng)商(正確答案)B.網(wǎng)絡(luò)合作商C.電信企業(yè)D.電信科研機(jī)構(gòu)332.集體合同法立法最早的國(guó)家是（）。[單選題]*A.荷蘭B.芬蘭C.新西蘭(正確答案)D.愛(ài)爾蘭333.競(jìng)業(yè)限制的人員限于用人單位的（）、高級(jí)技術(shù)人員和其他負(fù)有保密義務(wù)的人員。[單選題]*A.管理人員B.一般管理人員C.中層管理人員D.高級(jí)管理人員(正確答案)334.《勞動(dòng)合同法》調(diào)整的勞動(dòng)關(guān)系是一種（）。[單選題]*A.人身關(guān)系B.財(cái)產(chǎn)關(guān)系C.人身關(guān)系和財(cái)產(chǎn)關(guān)系相結(jié)合的社會(huì)關(guān)系(正確答案)D.經(jīng)濟(jì)關(guān)系335.網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當(dāng)符合相關(guān)國(guó)家標(biāo)準(zhǔn)的（）要求。[單選題]*A.規(guī)范性B.建議性C.強(qiáng)制性(正確答案)D.自覺(jué)性336.《中華人民共和國(guó)數(shù)據(jù)安全法》自（）起施行。[單選題]*A.2021年6月10日B.2021年5月1日C.2021年3月15日D.2021年9月1日(正確答案)337.手機(jī)克隆是哪個(gè)手機(jī)品牌的備份方式（）。[單選題]*A.華為(正確答案)B.小米C.魅族D.vivo338.關(guān)于對(duì)扣押的原始存儲(chǔ)介質(zhì)的處理，下列說(shuō)法正確的是（）。[單選題]*A.扣押的原始存儲(chǔ)介質(zhì)在切斷電源后，無(wú)需封存B.扣押的原始存儲(chǔ)介質(zhì)中的電子數(shù)據(jù)，可以進(jìn)行修改(正確答案)C.扣押的原始存儲(chǔ)介質(zhì)封存后，保證在不解除封存狀態(tài)的情況下，可以使用或者啟動(dòng)原始存儲(chǔ)介質(zhì)D.扣押的原始存儲(chǔ)介質(zhì)封存后，保證在不解除封存狀態(tài)的情況下，無(wú)法使用或者啟動(dòng)被封存的原始存儲(chǔ)介質(zhì)339.下面不屬于內(nèi)存鏡像工具的是（）。[單選題]*A.moontoolsB.FTKimager(正確答案)C.DumpltD.Volatility340.USB插拔記錄在注冊(cè)表的那個(gè)鍵值下（）。[單選題]*A.HKLM\SYSTEM\CurrentControlSet\Enum\(正確答案)B.HKLM\SYSTEM\CurrentControlSet\Control\C.HKLM\SYSTEM\ControlSet001\Enum\D.以上都不是二、判斷題341.根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定，市級(jí)以上地方人民政府有關(guān)部門(mén)的網(wǎng)絡(luò)安全保護(hù)和監(jiān)督管理職責(zé)，按照國(guó)家有關(guān)規(guī)定確定。[判斷題]*對(duì)(正確答案)錯(cuò)342.網(wǎng)信部門(mén)和有關(guān)部門(mén)在履行網(wǎng)絡(luò)安全保護(hù)職責(zé)中獲取的信息，用于維護(hù)網(wǎng)絡(luò)安全的需要，也可以用于其他用途。[判斷題]*對(duì)錯(cuò)(正確答案)343.在Word中，如果放棄剛剛進(jìn)行的一個(gè)文檔內(nèi)容操作（如粘貼），只需單擊工具欄上的撤消按鈕即可。[判斷題]*對(duì)(正確答案)錯(cuò)344.Internet上，一臺(tái)主機(jī)可以有多個(gè)IP地址。[判斷題]*對(duì)(正確答案)錯(cuò)345.在INTERNET中“WWW”表示W(wǎng)ORLDWIDEWEB。[判斷題]*對(duì)(正確答案)錯(cuò)346.硬盤(pán)在存儲(chǔ)數(shù)據(jù)之前，一般需要經(jīng)過(guò)低級(jí)格式化，分區(qū)和高級(jí)格式化這三個(gè)步驟之后才能使用，其作用是在屋里硬盤(pán)上建立一定的數(shù)據(jù)邏輯結(jié)構(gòu)。[判斷題]*對(duì)(正確答案)錯(cuò)347.傳統(tǒng)硬盤(pán)由很多盤(pán)片組成，每個(gè)盤(pán)片被劃分為若干個(gè)同心圓，稱為柱面。[判斷題]*對(duì)(正確答案)錯(cuò)348.哈希碰撞（沖突）是可以避免的。[判斷題]*對(duì)錯(cuò)(正確答案)349.記錄蘋(píng)果手機(jī)最后備份信息的文件是com.apple.MobileBackup。[判斷題]*對(duì)(正確答案)錯(cuò)350.磁盤(pán)克隆僅能復(fù)制可見(jiàn)的文件。[判斷題]*對(duì)錯(cuò)(正確答案)351.文件復(fù)制功能一樣可以復(fù)制被刪除的文件。[判斷題]*對(duì)錯(cuò)(正確答案)352.圖片被刪除，Thumbs.db中將不可能保存著該圖片的縮略圖。[判斷題]*對(duì)錯(cuò)(正確答案)353.base64編碼文本可以用于隱寫(xiě)數(shù)據(jù)。[判斷題]*對(duì)(正確答案)錯(cuò)354.磁盤(pán)克隆可以達(dá)到逐磁道、逐扇區(qū)、物理級(jí)的數(shù)據(jù)精確復(fù)制。[判斷題]*對(duì)(正確答案)錯(cuò)355.未分配空間和可用空間是一樣的磁盤(pán)區(qū)域。[判斷題]*對(duì)錯(cuò)(正確答案)356.華為手機(jī)和榮耀手機(jī)都可以使用華為助手進(jìn)行備份。[判斷題]*對(duì)(正確答案)錯(cuò)357.手機(jī)取證的對(duì)象除機(jī)身存儲(chǔ)外，還包括SIM卡、存儲(chǔ)卡、備份文件等。[判斷題]*對(duì)(正確答案)錯(cuò)358.彩虹表本質(zhì)上屬于窮舉法。[判斷題]*對(duì)(正確答案)錯(cuò)359.隊(duì)列的特點(diǎn)是先進(jìn)先出。[判斷題]*對(duì)(正確答案)錯(cuò)360.鏈表占用空間不大。[判斷題]*對(duì)錯(cuò)(正確答案)361.網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)其收集的用戶信息嚴(yán)格保密,并建立健全用戶信息保護(hù)制度[判斷題]*對(duì)(正確答案)錯(cuò)362.網(wǎng)信部門(mén)和有關(guān)部門(mén)在履行網(wǎng)絡(luò)安全保護(hù)職責(zé)中獲取的信息,用于維護(hù)網(wǎng)絡(luò)安全的需要,也可以用于其他用途。[判斷題]*對(duì)錯(cuò)(正確答案)363.根據(jù)網(wǎng)絡(luò)安全法的規(guī)定,大眾傳播媒介應(yīng)當(dāng)有針對(duì)性地面向社會(huì)進(jìn)行網(wǎng)絡(luò)安全宣傳教育。[判斷題]*對(duì)(正確答案)錯(cuò)364.國(guó)家制定并不斷完善網(wǎng)絡(luò)安全戰(zhàn)略,明確保障網(wǎng)絡(luò)安全的基本要求和主要目標(biāo),提出重點(diǎn)領(lǐng)域的網(wǎng)絡(luò)安全政策、工作任務(wù)和措施。[判斷題]*對(duì)(正確答案)錯(cuò)365.根據(jù)網(wǎng)絡(luò)安全法的規(guī)定,市級(jí)以上地方人民政府有關(guān)部門(mén)的網(wǎng)絡(luò)安全保護(hù)和監(jiān)督管理職責(zé),按照國(guó)家有關(guān)規(guī)定確定。[判斷題]*對(duì)(正確答案)錯(cuò)366.齊家、治國(guó)、平天下的先決條件是誠(chéng)信。[判斷題]*對(duì)(正確答案)錯(cuò)367.存儲(chǔ)、處理涉及國(guó)家秘密信息的網(wǎng)絡(luò)的運(yùn)行安全保護(hù)，除應(yīng)當(dāng)遵守《網(wǎng)絡(luò)安全法》外，還應(yīng)當(dāng)遵守保密法律、行政法規(guī)的規(guī)定。[判斷題]*對(duì)(正確答案)錯(cuò)368.國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)制定、公布網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄，并推動(dòng)安全認(rèn)證和安全檢測(cè)結(jié)果互認(rèn)，避免重復(fù)認(rèn)證、檢測(cè)。[判斷題]*對(duì)(正確答案)錯(cuò)369.MAC地址是邏輯地址。[判斷題]*對(duì)錯(cuò)(正確答案)370.一個(gè)A類IP地址最多可容納1677216主機(jī)。[判斷題]*對(duì)錯(cuò)(正確答案)371.微機(jī)斷電后，機(jī)器內(nèi)部的計(jì)時(shí)系統(tǒng)將停止工作。[判斷題]*對(duì)錯(cuò)(正確答案)372.U盤(pán)的存儲(chǔ)容量為2GB，那么它可以存儲(chǔ)1GB個(gè)漢字。[判斷題]*對(duì)(正確答案)錯(cuò)373.無(wú)法復(fù)制的電子證據(jù)，可通過(guò)截取屏幕圖像、拍照、錄像、打印等方式固定提取。[判斷題]*對(duì)(正確答案)錯(cuò)374.遠(yuǎn)程勘驗(yàn)筆錄當(dāng)中不需要見(jiàn)證人簽字。[判斷題]*對(duì)錯(cuò)(正確答案)375.封存前后應(yīng)當(dāng)拍攝被封存原始電子物證的照片。照片應(yīng)當(dāng)反映原始電子物證封存前后的狀況，清晰反映封口或者張貼封條處的狀況。必要時(shí)，照片還要清晰反映電子設(shè)備的內(nèi)部存儲(chǔ)介質(zhì)的細(xì)節(jié)，如序列號(hào)、日期等。[判斷題]*對(duì)(正確答案)錯(cuò)376.現(xiàn)場(chǎng)遇見(jiàn)正在開(kāi)機(jī)的計(jì)算機(jī)，應(yīng)該直接關(guān)機(jī)帶回。[判斷題]*對(duì)錯(cuò)(正確答案)377.人民法院、人民檢察院和公安機(jī)關(guān)有權(quán)依法向有關(guān)單位和個(gè)人收集、調(diào)取電子數(shù)據(jù)。有關(guān)單位和個(gè)人應(yīng)看情況進(jìn)行提供。[判斷題]*對(duì)錯(cuò)(正確答案)378.認(rèn)定犯罪嫌疑人、被告人的網(wǎng)絡(luò)身份與現(xiàn)實(shí)身份的同一性，可以通過(guò)核查相關(guān)IP地址、網(wǎng)絡(luò)活動(dòng)記錄、上網(wǎng)終端歸屬、相關(guān)證人證言以及犯罪嫌疑人、被告人供述和辯解等進(jìn)行綜合判斷。[判斷題]*對(duì)(正確答案)錯(cuò)379.公訴人、當(dāng)事人或者辯護(hù)人、訴訟代理人對(duì)電子數(shù)據(jù)鑒定意見(jiàn)有異議，可以申請(qǐng)人民法院通知鑒定人出庭作證。人民法院認(rèn)為鑒定人有必要出庭的，鑒定人可以出庭作[判斷題]*對(duì)錯(cuò)(正確答案)380.誤刪除桌面上的重要文件后，此種情況在沒(méi)有其他計(jì)算機(jī)的情況下是可以遠(yuǎn)程幫用戶恢復(fù)數(shù)據(jù)的。[判斷題]*對(duì)(正確答案)錯(cuò)381.MBR硬盤(pán)結(jié)構(gòu)一般分區(qū)可以分4個(gè)以上的主分區(qū)。[判斷題]*對(duì)錯(cuò)(正確答案)382.FAT格式分區(qū)格式化成FAT格式，那么通常我們可以恢復(fù)出原有的目錄和數(shù)據(jù)[判斷題]*對(duì)(正確答案)錯(cuò)383.反編譯是指將應(yīng)用程序文件還原成匯編后者低級(jí)語(yǔ)言代碼的過(guò)程。[判斷題]*對(duì)錯(cuò)(正確答案)384.進(jìn)行手機(jī)設(shè)備檢驗(yàn)時(shí)，以只讀接口連接設(shè)備。提取SIM卡時(shí)因芯片特性，要以可讀寫(xiě)模式連接SIM卡。[判斷題]*對(duì)錯(cuò)(正確答案)385.電子數(shù)據(jù)現(xiàn)場(chǎng)獲取時(shí)，應(yīng)保證獲取數(shù)據(jù)的質(zhì)量，不用考慮造成的影響。[判斷題]*對(duì)錯(cuò)(正確答案)386.為了規(guī)范數(shù)據(jù)處理活動(dòng)，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家主權(quán)、安全和發(fā)展利益，制定《數(shù)據(jù)安全法》。[判斷題]*對(duì)(正確答案)錯(cuò)387