電子數(shù)據(jù)取證理論技能考核試卷C

時(shí)磊忖呎… 電子數(shù)據(jù)取證理論技能考核試卷姓名： 部門： 成績： 一、單項(xiàng)選擇題（每題1.5分，共30分）現(xiàn)場拍照一般建議的流程是：（B）小區(qū)入口t房間t樓層、門牌號(hào)t主臥t電腦B?小區(qū)入口t樓層、門牌號(hào)t房間t主臥t電腦小區(qū)入口T主臥T房間T樓層、門牌號(hào)T電腦小區(qū)入口T電腦T房間T樓層、門牌號(hào)T主臥目前主流的硬盤接口，俗稱“串口”的為：（D）ZIFTOC\o"1-5"\h\zSASIDESATA以下哪些是屬于常見的硬盤接口？ （E）IDESATALIFSAS以上都是需要一個(gè)記錄有多數(shù)文件的文件簽名特征及擴(kuò)展名的數(shù)據(jù)庫，即： （B）簽名庫文件簽名庫文件庫文件屬性庫文件頭部包含了成為（C）的識(shí)別信息，同一類型文件的文件頭部信息是相同的。文件頭擴(kuò)展名簽名以上答案均不正確IMEI是國際移動(dòng)設(shè)備身份碼的縮寫，國際移動(dòng)裝備識(shí)別碼，是由（ C）位數(shù)字組成的"電子串碼"，它與每臺(tái)手機(jī)相對(duì)應(yīng)，理論上該碼是全世界唯一的。TOC\o"1-5"\h\z14161518通常情況下，收集數(shù)據(jù)的獲取由現(xiàn)場環(huán)境和取證條件而決定，不包括以下哪種情況？（D）A、可視化獲取 B、邏輯獲取C、物理獲取D、動(dòng)態(tài)獲取

手機(jī)數(shù)據(jù)物理獲取是使用特定的方法或軟硬件工具，將手機(jī)內(nèi)部存儲(chǔ)空間完整獲取，以便進(jìn)行后期調(diào)查分析，以下不是物理獲取方法的是（ C）鏡像米集終端獲取JTAG獲取動(dòng)態(tài)獲取焊接獲取手機(jī)無法與分析機(jī)正常連接的原因（D）A、手機(jī)驅(qū)動(dòng)問題B手機(jī)通訊模式問題C手機(jī)數(shù)據(jù)線問題D以上都是A）接口，從而與主機(jī)連接。ASATAIDEA）接口，從而與主機(jī)連接。ASATAIDECSASDLIF11.開盤維修硬盤需要的環(huán)境（1BA真空室B 、無塵室 C、氧氣室D12.SAS%()，SATA%(B)A全雙工全雙工B全雙工半雙工C半雙工全雙工D半雙工半雙工13.手機(jī)輸入PIN碼3次都錯(cuò)誤，SIM卡會(huì)被鎖定，A.PINB.PUKC.PUK2D.PIN210.SCSI轉(zhuǎn)換器用于將SCSI硬盤轉(zhuǎn)換為標(biāo)準(zhǔn)（、自然環(huán)境此時(shí)需要輸入（B）碼解鎖?，F(xiàn)場勘驗(yàn)檢查程序不包括（D）保護(hù)現(xiàn)場 B. 收集證據(jù)C.提取、固定易丟失數(shù)據(jù) D.智能檢索E）E）C. 照相機(jī)F. 打印機(jī)計(jì)算機(jī) B. 手機(jī)D.SD卡 E. 收音機(jī)二、多項(xiàng)選擇題（每題2分，共40分）可以用于證明案件事實(shí)的材料，都是證據(jù)，證據(jù)包括： （ABCD）物證。證人證言。被害人陳述。試聽材料、電子數(shù)據(jù)。 時(shí)需Sr彳 什么決定電子物證是否被采信（ABCD）A.人員資質(zhì) B. 取證程序 C.正確方法 D. 取證裝備3.電子物證取證人員應(yīng)具備的業(yè)務(wù)能力（ABCD）。A.深入理解法律法規(guī)B.專業(yè)調(diào)查的崗位技能C.專業(yè)的取證工具D.規(guī)范的調(diào)查流程4.動(dòng)態(tài)仿真包括哪些流程：（ABCD）A.鏈接加載硬盤B?點(diǎn)擊“仿真系統(tǒng)”選擇系統(tǒng)分區(qū)與用戶確定“開始仿真”下面哪些是嫌疑人可能采用的反取證手段： （ABCD）對(duì)文檔內(nèi)容進(jìn)行加密使用數(shù)據(jù)擦除工具使用硬盤加密工具使用數(shù)據(jù)隱寫工具不屬于數(shù)據(jù)動(dòng)態(tài)存儲(chǔ)的包括（ABC）光盤U盤磁盤內(nèi)存條Linux文件系統(tǒng)包括（ABCD）EXT2EXT3EXT4FAT現(xiàn)場勘查過程中正確的操作有（AB）不要立即關(guān)閉正在打印的打印機(jī)不要立即關(guān)閉處于開機(jī)狀態(tài)的電腦帶有還原卡的電腦，按照正常關(guān)機(jī)程序關(guān)機(jī)在嫌疑人電腦上安裝取證軟件現(xiàn)場勘驗(yàn)時(shí)，確定重點(diǎn)搜索區(qū)域，何謂重點(diǎn)區(qū)域 （ABCD）有計(jì)算機(jī)的辦公區(qū)域服務(wù)器機(jī)房重點(diǎn)人員辦公室財(cái)務(wù)室關(guān)于文件簽名的描述，不正確的有 （AD）文件簽名只放于文件頭部文件簽名可用于識(shí)別文件的真實(shí)類型取證大師內(nèi)置有文件簽名庫TXT文件也有文件簽名遠(yuǎn)程勘驗(yàn)的常見方法（ABC） 時(shí)磊忖呎… 在線提取截屏錄像SQL植入哪些屬于硬盤接口（ABD）TOC\o"1-5"\h\zIDESATAERSSAS哪些不是鏡像文件（AC）MTKIMGFFTVHDDC-8810取證魔方具有哪些功能（ABC）硬盤復(fù)制動(dòng)態(tài)仿真網(wǎng)絡(luò)復(fù)制磁盤修復(fù)可以加載動(dòng)態(tài)仿真的有（AB）物理磁盤仿真物理磁盤生產(chǎn)的鏡像文件仿真鏡像文件仿真以上都不可以以下哪些是取證分析的步驟（ABCD）新建案例添加設(shè)備自動(dòng)取證制作報(bào)告常見的散列算法有（ABCD）MD4MD5SHA-1SHA-256文件簽名分析的結(jié)果有那幾種（ABCD）可疑簽名壞簽名匹配未知造成丟失分區(qū)的原因有（ABCD）A.誤分區(qū) B.主引導(dǎo)記錄（MBR）扇區(qū)損壞C.誤GHOST D.擴(kuò)展引導(dǎo)記錄（EBR）扇區(qū)損壞20.A.B.C.D.E.三、1.2.3.4.5.6.7.8.9.10.四、1.2. 時(shí)gf誡呎 現(xiàn)場勘驗(yàn)檢查程序包括（ABCDE）保護(hù)現(xiàn)場收集證據(jù)提取、固定已丟失數(shù)據(jù)在線分析提取、固定證物判斷題（每題1分，共10分）應(yīng)專門詢問案件當(dāng)事人,對(duì)于現(xiàn)場勘查記錄、拷貝復(fù)制文件時(shí)已經(jīng)取得的電子物證內(nèi)容,應(yīng)專門詢問案件當(dāng)事人,并詳細(xì)記載回答內(nèi)容，使詢問筆錄和其他證據(jù)相互印證。 （V）般是先打開硬盤復(fù)制機(jī)電源開關(guān)再接入硬盤進(jìn)行復(fù)制。 （X）禁止對(duì)象接觸設(shè)備及任何電源，搜查對(duì)象身上可能存在的存儲(chǔ)設(shè)備，如 U盤、MP3、PDA、數(shù)碼、手機(jī)等。（V）SCSI根據(jù)不同標(biāo)準(zhǔn)，接口有50針、68針、78針三種。（X）Micro-SATA轉(zhuǎn)SATA轉(zhuǎn)換卡用于將Micro-SATA硬盤轉(zhuǎn)換成標(biāo)準(zhǔn)SATA接口，從而與主機(jī)連接。（V）已知木馬文件的散列值，用它來與系統(tǒng)中文件進(jìn)行比對(duì)， 則可證明是否中了相同的木馬。（V）Flash存儲(chǔ)器的存儲(chǔ)壽命是有限的，不能無限制擦寫。 （V）簡體中文與繁體中文網(wǎng)頁都可以采用 UTF-8編碼（V）圖片被刪除，Thum