北京市第六屆職業(yè)技能大賽 (1)附有答案

北京市第六屆職業(yè)技能大賽[復(fù)制]電子數(shù)據(jù)取證分析師理論試題卷庫一、選擇題1.關(guān)于道德與法律，正確的說法是（）。[單選題]*A.在法律健全完善的社會，不需要道德辦事公道B.由于道德不具備法律那樣的強(qiáng)制性,所以道德的社會功用不如法律C.在人類歷史上，道德與法律同時產(chǎn)生D.在一定條件下，道德與法律能夠相互作用、相互轉(zhuǎn)化(正確答案)2.《公民道德建設(shè)實施綱要》指出我國職業(yè)道德建設(shè)規(guī)范是（）。[單選題]*A.求真務(wù)實、開拓創(chuàng)新、艱苦奮斗、服務(wù)人民、促進(jìn)發(fā)展B.愛崗敬業(yè)、誠實守信、辦事公道、服務(wù)群眾、奉獻(xiàn)社會(正確答案)C.以人為本、解放思想、實事求是、與時俱進(jìn)、促進(jìn)和諧D.文明禮貌、勤儉節(jié)約、團(tuán)結(jié)互助、遵紀(jì)守法、開拓創(chuàng)新3.關(guān)于道德評價，正確的說法是（）。[單選題]*A.每個人都能對他人進(jìn)行道德評價，但不能做自我道德評價B.道德評價是一種純粹的主觀判斷,沒有客觀依據(jù)和標(biāo)準(zhǔn)C.領(lǐng)導(dǎo)的道德評價具有權(quán)威性D.對一種行為進(jìn)行道德評價，關(guān)鍵看其是否符合社會道德規(guī)范(正確答案)4.《公民道德建設(shè)實施綱要》中明確提出并大力提倡的職業(yè)道德的五個要求是（）。[單選題]*A.愛國守法、明禮誠信、團(tuán)結(jié)友善、勤儉自強(qiáng)、敬業(yè)奉獻(xiàn)B.愛崗敬業(yè)、誠實守信、辦事公道、服務(wù)群眾、奉獻(xiàn)社會(正確答案)C.尊老愛幼、反對迷信、不隨地吐痰、不亂扔垃圾D.愛祖國、愛人民、愛勞動、愛科學(xué)、愛社會主義5.從我國歷史和國情出發(fā),社會主義職業(yè)道德建設(shè)要堅持的最根本的原則是（）[單選題]*A.人道主義B.愛國主義C.社會主義D.集體主義(正確答案)6.第一臺電子計算機(jī)是1946年在美國研制的，該機(jī)的英文縮寫名是（）。[單選題]*A.ENIAC(正確答案)B.EDVACC.EDSACD.MARK-II30777.計算機(jī)的中央處理器CPU包括運(yùn)算器和（）兩部分。[單選題]*A.存儲器B.寄存器C.控制器(正確答案)D.譯碼器8.計算機(jī)中對數(shù)據(jù)進(jìn)行加工與處理的部件，通常稱為（）。[單選題]*A.運(yùn)算器(正確答案)B.控制器C.顯示器D.存儲器軟件9.用MIPS為單位來衡量計算機(jī)的性能，它指的是計算機(jī)的（），指的是每秒處理的百萬級的機(jī)器語言指令數(shù)。[單選題]*A.傳輸速率B.運(yùn)算速度(正確答案)C.字長D.存儲器容量用戶與計算機(jī)之間的接口10.CGA、EGA和VGA標(biāo)志著（）的不同規(guī)格和性能。[單選題]*A.打印機(jī)B.存儲器C.顯示器(正確答案)D.硬盤11.人們把以（）為硬件基本部件的計算機(jī)稱為第四代計算機(jī)[單選題]*A.大規(guī)模和超大規(guī)模集成電路(正確答案)B.ROM和RAMC.小規(guī)模集成電路D.磁帶與磁盤DECnet12.下列有關(guān)存儲器讀寫速度的排列，正確的是（）。[單選題]*A.RAM>Cache>硬盤B.Cache>RAM>硬盤(正確答案)C.Cache>硬盤>RAMD.RAM>硬盤>Cache勞動報酬13.一臺微機(jī)的型號中含有486、586等內(nèi)容時，其含義是（）。[單選題]*A.運(yùn)算控制單元的檔次(正確答案)B.軟盤容量大小C.主存儲器容量大小D.硬盤容量大小網(wǎng)絡(luò)安全意識14.在現(xiàn)場不關(guān)閉電子設(shè)備的情況下直接分析和提取電子系統(tǒng)中的數(shù)據(jù)屬于（）。[單選題]*A.收集證據(jù)B.提取固定易丟失數(shù)據(jù)(正確答案)C.電子證據(jù)檢查D.在線分析15.易丟失數(shù)據(jù)提取和在線分析，不得將生成、提取的數(shù)據(jù)存儲在原始存儲媒介中;無特殊原因需要，不得在目標(biāo)系統(tǒng)中安裝新的應(yīng)用程序，安裝新的應(yīng)用程序的，應(yīng)當(dāng)在（）中記錄安裝的程序及目的。[單選題]*A.現(xiàn)場勘驗檢查筆錄(正確答案)B.固定電子證據(jù)清單C.勘驗檢查照片記錄表D.封存電子證據(jù)清單16.安卓手機(jī)系統(tǒng)APP的存放目錄是（）。[單選題]*A./system/app(正確答案)B./data/appC./data/dataD./data/system17.安卓手機(jī)用戶APP存放目錄是（）。[單選題]*A./system/appB./data/appC./data/data(正確答案)D./data/system18.安卓手機(jī)屏幕鎖密鑰文件存放在（）。[單選題]*A./system/app(正確答案)B./data/appC./data/dataD./data/system19.蘋果手機(jī)通訊錄的數(shù)據(jù)庫名字是（）。[單選題]*A.AddressBook.sqlitedb(正確答案)B.Calendar.sqlitedbC.Photos.sqliteD.consolidated.db20.遠(yuǎn)程登錄日志一般保存在下列（）類型的日志中。[單選題]*A.系統(tǒng)日志(正確答案)B.安全日志C.應(yīng)用程序日志D.網(wǎng)絡(luò)日志21.下列（）文件是iOS應(yīng)用的安裝文件。[單選題]*A.test.exeB.test.apkC.test.ipa(正確答案)D.test.jg22.遠(yuǎn)程勘驗時應(yīng)當(dāng)由至少幾名偵查人員進(jìn)行（）。[單選題]*A.1B.2(正確答案)C.3D.423.易丟失數(shù)據(jù)提取和在線分析，不得將生成、提取的數(shù)據(jù)存儲在原始存儲媒介中;無特殊原因需要，不得在目標(biāo)系統(tǒng)中安裝新的應(yīng)用程序。安裝新的應(yīng)用程序的，應(yīng)當(dāng)在（）中記錄安裝的程序及目的。[單選題]*A.現(xiàn)場勘驗檢查筆錄(正確答案)B.固定電子證據(jù)清單C.勘驗檢查照片記錄表D.封存電子證據(jù)清單24.以下在計算機(jī)取證痕跡分析中不能提取的是（）。[單選題]*A.USB插拔記錄B.最近訪問記錄（快捷方式）C.縮略圖信息D.微信聊天記錄刪除記錄(正確答案)25.以下說法正確的是（）。[單選題]*A.電子證據(jù)是指由電子信息技術(shù)應(yīng)用而出現(xiàn)的各種能夠證明案件真實情況的文件(正確答案)B.經(jīng)檢驗鑒定確定的電子證據(jù)應(yīng)當(dāng)直接導(dǎo)出到本地進(jìn)行備份C.無法復(fù)制的電子證據(jù)，可通過截取屏幕圖像、拍照、錄像、打印等方式固定提取D.檢驗鑒定文書正本和附件材料交委托單位，副本由鑒定機(jī)構(gòu)存檔備查26.HTTPS握手過程中，以下不屬于客戶端驗證證書合法性的是（）。[單選題]*A.使用對稱加密方式key進(jìn)行信息交流(正確答案)B.非對稱加密方式key進(jìn)行交流C.通過校驗證書頒發(fā)機(jī)構(gòu)是否受客戶端信任D.驗證請求是否得到響應(yīng)27.linux操作系統(tǒng)中權(quán)限最大的賬戶是（）。[單選題]*A.adminB.superC.administratorD.root(正確答案)28.在redhatlinux系統(tǒng)中，下列哪個命令可以用來激活服務(wù)的不同運(yùn)行級別（）。[單選題]*A.activeB.makeC.turnD.chkconfig(正確答案)29.在TCP/IP體系結(jié)構(gòu)中，直接為ICMP提供服務(wù)的協(xié)議是（）。[單選題]*A.PPPB.IP(正確答案)C.UDPD.TCP30.計算機(jī)網(wǎng)絡(luò)按威脅對象大體可分為兩種:一是對網(wǎng)絡(luò)中信息的威脅;二是（）。[單選題]*A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅(正確答案)C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅31.下面哪個類型的rootkit是調(diào)用系統(tǒng)級函數(shù)來隱藏自己（）。[單選題]*A.應(yīng)用層B.內(nèi)核層(正確答案)C.運(yùn)行庫層D.系統(tǒng)層32.哪個鍵唯一地標(biāo)識表組中的行（）。[單選題]*A.外鍵B.本地鍵C.主鍵(正確答案)D.超鍵33.oracle10g中的默認(rèn)用戶中權(quán)限最高的是（）。[單選題]*A.sys(正確答案)B.systemC.sysmanD.internal34.中間件未出現(xiàn)過以下哪個漏洞（）。[單選題]*A.命令執(zhí)行B.文件解析C.反序列化D.序列化(正確答案)35.下面關(guān)于SUID權(quán)限的描述錯誤的是（）。[單選題]*A.SUID權(quán)限僅對任意文件有效(正確答案)B.執(zhí)行者對于該文件具有x的權(quán)限C.本權(quán)限僅在執(zhí)行該文件的過程中有效D.執(zhí)行者將具有該文件擁有者的權(quán)限36.用于查看/var/log/wtmp日志的命令是（）。[單選題]*A.last(正確答案)B.lastlogC.lastwtmpD.lastmp37.關(guān)于Windows系統(tǒng)的日志審核功能，錯誤的說法是（）。[單選題]*A.啟用進(jìn)程審核，一般會產(chǎn)生大量的審核日志(正確答案)B.啟用"審核對象訪問"，可以用來檢測對重要文件或目錄的訪問C.如果啟用了“無法記錄安全審核則立即關(guān)閉系統(tǒng)”這條安全策略，有可能對正常的生產(chǎn)業(yè)務(wù)產(chǎn)生影響D.日志文件可以用事件查看器或者記事本來直接查看38.下列哪一項不是取證準(zhǔn)備計劃清單中的考慮因素（）。[單選題]*A.定義需要數(shù)字證據(jù)的業(yè)務(wù)狀態(tài)B.確定可用的潛在證據(jù)C.決定安全收集符合要求的FN取證的方式的證據(jù)的程序D.獲得組織所有員工的同意(正確答案)39.假設(shè)變量x的值為39，要輸出x的值，下列正確的語句是（）。[單選題]*A.System.Console.writeline(“x”)B.System.Console.WriteLine(“x”)C.System.Console.WriteLine(“x={0}”,x)(正確答案)D.System.Console.WriteLine(“x={x}”)40.二分查找的時間復(fù)雜度是多少（）。[單選題]*A.O(n)B.O((logn)(正確答案)C.O(n*logn)D.O(n^2)41.Oracle創(chuàng)建完一個新實例后，會自動創(chuàng)建多個用戶，以下不屬于Oracle自動創(chuàng)建的用戶為（）。[單選題]*A.SYSB.SYSTEMC.DBAD.SCOTT(正確答案)42.在數(shù)據(jù)庫系統(tǒng)中，對存取權(quán)限的定義稱為（）。[單選題]*A.命令B.授權(quán)(正確答案)C.定義D.審計43.建立會話的角色為（）。[單選題]*A.CREATESESSION(正確答案)B.CREATESEQUENCEC.CREATECLUSTERD.CREATEVIEW44.有關(guān)數(shù)據(jù)庫完整性，下列哪一項沒有對它描述（）。[單選題]*A.參照完整性B.實體完整性C.域完整性D.用戶自定義完整性(正確答案)45.設(shè)置參照完整性的目的是（）。[單選題]*A.定義表的外部聯(lián)接B.定義表的臨時聯(lián)接C.定義表的永久聯(lián)接D.在插入、刪除、更新時，確保已定義的表間關(guān)系(正確答案)46.一個事務(wù)的執(zhí)行，要么全部完成，要么全部不做，一個事務(wù)中對數(shù)據(jù)庫的所有操作都是一個不可分割的操作序列的屬性是（）。[單選題]*A.原子性(正確答案)B.一致性C.獨立性D.持久性47.SQL語言中的COMMIT語句的主要作用是（）。[單選題]*A.結(jié)束程序B.返回系統(tǒng)C.提交事務(wù)(正確答案)D.存儲數(shù)據(jù)48.若系統(tǒng)在運(yùn)行過程中，由于某種硬件故障，使存儲在外存上的數(shù)據(jù)部分損失或全部損失，這種情況稱為（）。[單選題]*A.事務(wù)故障B.系統(tǒng)故障C.介質(zhì)故障(正確答案)D.人為錯誤49.在oracle數(shù)據(jù)庫系統(tǒng)中，邏輯備份的命令為（）。[單選題]*A.backupB.logC.exp(正確答案)D.imp50.恢復(fù)的主要技術(shù)是（）。[單選題]*A.事務(wù)B.數(shù)據(jù)冗余C.日志文件和數(shù)據(jù)轉(zhuǎn)儲(正確答案)D.數(shù)據(jù)轉(zhuǎn)儲51.在oracle數(shù)據(jù)庫系統(tǒng)中，邏輯恢復(fù)的命令為（）。[單選題]*A.backupB.logC.expD.imp(正確答案)52.下列不屬于數(shù)據(jù)庫恢復(fù)策略與方法的是（）。[單選題]*A.事務(wù)故障的恢復(fù)B.系統(tǒng)故障的恢復(fù)C.介質(zhì)故障的恢復(fù)D.應(yīng)用程序故障的恢復(fù)(正確答案)53.NFTS系統(tǒng)格式中的文件變?yōu)?4k主要是因為（）。[單選題]*A.MFT表損壞(正確答案)B.BPB表損壞C.DBR表損壞D.MFTMIRR表損壞54.MBR分區(qū)架構(gòu)中，NTFS系統(tǒng)格式單分區(qū)從理論上講可以支持最大容量是多少（）。[單選題]*A.2T(正確答案)B.1TC.4TD.8T55.因為分區(qū)索引目錄丟失的數(shù)據(jù)應(yīng)該使用哪種掃描方式恢復(fù)數(shù)據(jù)（）。[單選題]*A.使用索引掃描方式(正確答案)B.使用誤格式化掃描方式C.使用MFT掃描方式D.使用數(shù)據(jù)區(qū)掃描方式56.jpg圖片底層中，縮略圖的頭部代碼是（）。[單選題]*A.FFD4B.FFD8(正確答案)C.FFD9D.FFD557.U盤中文件包和文件名亂碼是（）。[單選題]*A.PDT表損壞(正確答案)B.DBR表損壞C.BPB表損壞D.文件內(nèi)容底層被覆蓋58.一般情況下，一個扇區(qū)包含多少字節(jié)（）。[單選題]*A.509字節(jié)B.510字節(jié)C.511字節(jié)D.512字節(jié)(正確答案)59.FAT文件格式下，刪除的文件頭字節(jié)改為什么代碼標(biāo)記（）。[單選題]*A.E5B.EFC.FD(正確答案)D.8060.MBR一般從硬盤哪個扇區(qū)開始（）。[單選題]*A.63B.32C.0(正確答案)D.161.以下不屬于在數(shù)據(jù)恢復(fù)中需要使用的軟件的是（）。[單選題]*A.PC3000B.FinalDataC.EncaseD.FixRAR(正確答案)62.以下不屬于計算機(jī)取證過程中分析過程的是（）。[單選題]*A.協(xié)議分析B.鏡像技術(shù)(正確答案)C.數(shù)據(jù)挖掘D.過程還原63.以下關(guān)于硬盤的邏輯結(jié)構(gòu)說法不正確的是（）。[單選題]*A.每個盤片有兩個面，這兩個面都是用來存儲數(shù)據(jù)的。B.隨著讀寫磁頭沿著盤片半徑方向上下移動，每個盤片被劃分成若干個同心圓磁道。C.磁道被劃分成若干個段，每個段稱為一個扇區(qū)。扇區(qū)的編號是按0,1，……順序進(jìn)行的。(正確答案)D.硬盤柱面、磁道、扇區(qū)的劃分表面上是看不到任何痕跡的。64.以下不屬于數(shù)據(jù)分析技術(shù)的是（）。[單選題]*A.對已刪除文件的恢復(fù)、重建技術(shù)B.關(guān)鍵字搜索技術(shù)C.日志分析D.特殊類型文件分析(正確答案)65.在大多數(shù)黑客案件中，嗅探工具常被用來捕捉通過網(wǎng)絡(luò)的流量以重建諸如上網(wǎng)和訪問網(wǎng)絡(luò)文件等功能，以下（）是這類工具。[單選題]*A.FTKB.snifferpro(正確答案)C.QuickViewPlusD.NTI-DOC66./5x3d5Su這個域名是（）。[單選題]*A.三級域名B.IP地址C.長鏈接轉(zhuǎn)換后的短鏈接(正確答案)D.子域名67.分析涉網(wǎng)新型案件涉案APK時，客服的調(diào)證的關(guān)鍵信息主要是在哪一步查找的（）。[單選題]*A.靜態(tài)分析B.動態(tài)分析(正確答案)C.代碼分析D.解壓縮分析68.對APK靜態(tài)分析不包含以下哪些數(shù)據(jù)（）。[單選題]*A.權(quán)限列表B.簽名證書C.打包公司D.內(nèi)嵌的收款賬號(正確答案)69.關(guān)于分發(fā)平臺以下說法錯誤的是（）。[單選題]*A.分發(fā)平臺只提供APK下載服務(wù)(正確答案)B.有些分發(fā)平臺是嫌疑人自己搭建的C.分發(fā)平臺源自于APP測試用途D.對分發(fā)平臺的服務(wù)器進(jìn)行分析能獲取到上傳者相關(guān)信息70.一般涉案APP中不會有以下哪種信息（）。[單選題]*A.網(wǎng)站域名B.第三方SDKC.第三方客服D.嫌疑人姓名(正確答案)71.已知手機(jī)中安裝有QQ應(yīng)用，以下哪個ADB備份命令不能備份到QQ應(yīng)用數(shù)據(jù)（）[單選題]*A.adbbackup-apk-sharedcom.tencent.mobileqq(正確答案)B.adbbackup-noapk-nosharedcom.tencent.mobileqqC.adbbackup-noapk-shared–allD.adbbackup-apk-shared-systemcom.tencent.mm72.安卓APK應(yīng)用中提取的證書HASH,可以用于（）。[單選題]*A.發(fā)起調(diào)證(正確答案)B.應(yīng)用關(guān)聯(lián)C.進(jìn)行HASH破解，解密出明文密碼D.在應(yīng)用里進(jìn)行用戶登錄時使用73.涉網(wǎng)新型案件涉案的裸聊案件中受害人在APP上進(jìn)行裸聊的視頻以及手機(jī)通訊錄等信息會被受害人保存在哪里（）。[單選題]*A.該APP內(nèi)(正確答案)B.該APP后臺服務(wù)器中C.嫌疑人手機(jī)內(nèi)D.其他74.ECS服務(wù)器指的是以下哪種服務(wù)器類型（）。[單選題]*A.獨立服務(wù)器B.VPSC.虛擬主機(jī)D.云服務(wù)器(正確答案)75.以下哪種主機(jī)不具有獨立的操作系統(tǒng)（）。[單選題]*A.云虛擬主機(jī)(正確答案)B.獨立服務(wù)器C.云主機(jī)D.VPS76.Windows系統(tǒng)主機(jī)開啟遠(yuǎn)程桌面后，默認(rèn)的服務(wù)監(jiān)聽端口為（）。[單選題]*A.8080B.3389(正確答案)C.22D.8077.在對CentOS7.0系統(tǒng)的服務(wù)器進(jìn)行遠(yuǎn)程勘驗的時候，以下哪個命令能夠確認(rèn)服務(wù)器的當(dāng)前時間（）。[單選題]*A.lastB.timeC.date(正確答案)D.data78.Windows2008系統(tǒng)服務(wù)器存在webIIS服務(wù)，其默認(rèn)網(wǎng)站的主目錄的本地地址一般為（）。[單選題]*A.C:\\wintB.C:\\wwwrootC.C\\inetpubD.C\\inetpub\\wwwroot(正確答案)79.FTP（文件傳輸）協(xié)議代理服務(wù)器默認(rèn)的端口號為（）。[單選題]*A.443B.21(正確答案)C.22D.8080.Windows系統(tǒng)服務(wù)器安全日志中記錄服務(wù)器被遠(yuǎn)程登錄成功的事件ID為（）。[單選題]*A.4627(正確答案)B.4625C.4624D.463481.下列不屬于數(shù)據(jù)庫的特點的是（）。[單選題]*A.數(shù)據(jù)按一定的數(shù)據(jù)模型組織，描述和儲存B.可為各種用戶共享C.冗余度較大(正確答案)D.數(shù)據(jù)獨立性較高82.在創(chuàng)建數(shù)據(jù)庫表時，下列哪個字段表示主鍵?（）[單選題]*A.UNIQUEB.PRIMARYKEY(正確答案)C.FOREIGNKEYD.MAINKEY83.下列哪些不屬于常用的關(guān)系型數(shù)據(jù)庫?（）[單選題]*A.OracleB.MySQLC.MariaDBD.MongoDB(正確答案)84.下列哪個表示找出工資表中工資最高的前三名（）。[單選題]*A.selectrownum,ename,salaryfromemporderbysalarydescB.selectrownum,ename,salaryfromemporderbysalaryC.selectrownum,ename,salaryfromemporderbysalarydesclimit3(正確答案)D.selectrownum,ename,salaryfromemporderbysalarylimit385.下列哪種方式對識別蜜罐有效?（）[單選題]*A.保護(hù)現(xiàn)場和現(xiàn)場勘查(正確答案)B.分析數(shù)據(jù)C.追蹤D.提交結(jié)果86.下面對電子物證檢驗對象說法錯誤的（）。[單選題]*A.查看主機(jī)是否聯(lián)網(wǎng)B.查看進(jìn)程列表是否保持不變C.查看內(nèi)存使用是否保持不變D.查看用戶名和密碼是否固定不變(正確答案)87.下面不屬于內(nèi)存鏡像工具的是（）。[單選題]*A.moontools(正確答案)B.FTKimagerC.DumpItD.Volatility88.以下哪個不是鏡像的格式（）。[單選題]*A.DDB.E