2023年-2024年電子物證專業(yè)考試復習題庫（含答案）

2023年-2024年電子物證專業(yè)考試復習題庫(含答案)書C、512位18.IP地址9是()。C、文件數(shù)據(jù)被填充為00h。27.下接口中是顯示器接口的是()C、對源存儲介質做逐位精確的備份33.多備份原則屬于下列哪個過程()A、證據(jù)發(fā)現(xiàn)B、證據(jù)提取C、證據(jù)分析D、證據(jù)保全34.以下哪個對象無法計算散列值：()A、FAT分區(qū)上的文件夾C、物理硬盤D、邏輯分區(qū)35.現(xiàn)在手機的通訊標準不包括為()36.信息都是通過各種()在計算機中進行存儲的.C、文件中間69.擴展名為.BMP的文件通常是一個()A、視頻文件B、音頻文件C、文本文件70.下面可用于測試網(wǎng)絡是否連通的命令是()。71.以下()字符串是正確的MD5散列值。72.下面不支持單個文件大于4GB的文件系統(tǒng)是()。D、以上均不支持73.能把多塊獨立的物理硬盤按不同方式組合起來形成一個邏輯硬盤，并能提供比單個硬盤更高的性能及數(shù)據(jù)冗余功能的是()。A、簡單磁盤捆綁技術B、跨區(qū)卷技術74.以下不屬于電子物證綜合檢驗分析軟件的是()。75.常用的命令中，()可以檢查某系統(tǒng)是否存在，測試你自己的網(wǎng)卡，測試某一域名的IP地址。作B、數(shù)據(jù)庫文件A、IP地址B、環(huán)回地址C、MAC地址B、遠程勘驗98.在一個文件的物理大小和邏輯大小之間在的區(qū)域我們稱之為什A、未使用磁盤空間100.如果查到的IP地址為9,這是一個()。A、公有地址B、私有地址D、動態(tài)IP地址101.手機安卓系統(tǒng)是哪個公司開發(fā)()A、微軟102.以下()字符串是正確的MD5散列值。103.查詢某域名對應的IP地址的網(wǎng)絡命令是()。C、記事本文件D、OFFICE文件修改時間、訪問時間等屬性。其中文件的大小指的是()。A、文件實際占用的扇區(qū)數(shù)B、文件實際占用的字節(jié)數(shù)C、文件實際占用的簇數(shù)D、以上所有描述均正確A、重新開機運行操作系統(tǒng)并安裝取證軟件作現(xiàn)場取證工作B、重新開機運行操作系統(tǒng)固定易丟失數(shù)據(jù)后關機并封存C、現(xiàn)場拆卸嫌疑人計算機硬盤并連接只讀鎖作現(xiàn)場取證工作D、封存計算機110.目前的硬盤轉速沒有()。111.()是CDMA手機的身份識別碼，也是每臺CDMA手機或通訊平板唯113.現(xiàn)場勘查人員必須是經(jīng)過現(xiàn)場勘查相關的培訓才能執(zhí)行勘查任A、PC套件B、U盤數(shù)據(jù)A、PC套件154.需要根據(jù)所掌握的案情信息準備到現(xiàn)場進行勘查的人員和設備是指()C、證據(jù)收集163."取證大師"自動取證后的分析結果需到哪個視圖查看?A、"搜索結果"視圖B、"取證結果"視圖B、全部數(shù)據(jù)寫入1D、根目錄區(qū)寫入1171.常見的硬盤接口方式有IDE接口和()。A、VGA接口B、IEEE1394接口C、DVI接口D、SCSI接口172.取證大師查看Word文件時，使用哪個視圖可以達到與Word程序打開一樣的顯示效果()B、十六進制視圖C、預覽視圖D、報告視圖173.可以設置網(wǎng)絡設備的狀態(tài)，或是顯示目前的設置的命令是()A、散列值分析言A、文件簽名分析B、散列分析D、數(shù)據(jù)恢復D、APM分區(qū)209.UNIX操作系統(tǒng)下，我們查看文件的訪問時間、修改時間等信息是基于其采用了()的數(shù)據(jù)結構記錄文件的屬性。210.下面可用作視頻文件格式的是()。211.下面支持單個文件大于4GB的文件系統(tǒng)是()。A、IP地址的長度由8個字節(jié)組成B、IP地址的長度由16個字節(jié)組成寫223.下面不是文件系統(tǒng)的是()。A、數(shù)據(jù)的完整性B、數(shù)據(jù)的安全性C、數(shù)據(jù)的唯一225.假設當前分區(qū)文件系統(tǒng)的簇大小為8KB,有一個大小為17KB的文件要存儲到該分區(qū)，那么該文件將會分配一個多大的物理空間?()226.下面不屬于硬盤接口類型的是()。A、IDE接口