首页 电子数据取证理论技能考核试卷C

电子数据取证理论技能考核试卷C

电子数据取证理论技能考核试卷C电子数据取证理论技术核查试卷姓名：部门：成绩：________________一、单项选择题（每题1.5分，共30分）现场摄影一般建议的流程是：（B）小区进口→房间→楼层、门牌号→主卧→电脑小区进口→楼层、门牌号→房间→主卧→电脑小区进口→主卧→房间→楼层、门牌号→电脑小区进口→电脑→房间→楼层、门牌号→主卧目前主流的硬盘接口，俗称“串口”的为：（D）ZIFSASIDESATA3.以下哪些是属于常有的硬盘接口？（E）IDESATALIFSAS以上都是4.需要一个记录有多数文件的文件署名特色及扩展名的数据库，即：（B...

电子数据取证理论技术核查试卷姓名：部门：成绩：________________一、单项选择题（每题1.5分，共30分）现场摄影一般建议的流程是：（B）小区进口→房间→楼层、门牌号→主卧→电脑小区进口→楼层、门牌号→房间→主卧→电脑小区进口→主卧→房间→楼层、门牌号→电脑小区进口→电脑→房间→楼层、门牌号→主卧目前主流的硬盘接口，俗称“串口”的为：（D）ZIFSASIDESATA3.以下哪些是属于常有的硬盘接口？（E）IDESATALIFSAS以上都是4.需要一个记录有多数文件的文件署名特色及扩展名的数据库，即：（B）署名库文件署名库文件库文件属性库文件头部包含了成为（C）的鉴别信息，同一种类文件的文件头部信息是同样的。文件头扩展名署名以上答案均不正确6.IMEI是国际挪动设备身份码的缩写，国际挪动装备鉴别码，是由（C）位数字构成的"电子串码"，它与每台手机相对应，理论上该码是全球独一的。14161518平时状况下，采集数据的获得由现场环境和取证条件而决定，不包含以下哪一种情况？（D）A、可视化获得B、逻辑获得C、物理获得D、动向获得手机数据物理获得是使用特定的方法或软硬件工具，将手机内部储存空间完好获取，以便进行后期检查解析，以下不是物理获得方法的是（C）镜像采集终端获得JTAG获得动向获得焊接获得9.手机没法与解析机正常连接的原由（D）A、手机驱动问题B、手机通信模式问题C、手机数据线问题D、以上都是SCSI变换器用于将SCSI硬盘变换为标准（A）接口，从而与主机连接。A、SATAB、IDEC、SASD、LIF11.开盘维修硬盘需要的环境（B）A、真空室B、无尘室C、氧气室D、自然环境12.SAS为（），SATA为（B）A、全双工全双工B、全双工半双工C、半双工全双工D、半双工半双工13.手机输入PIN码3次都错误，SIM卡会被锁定，此时需要输入(B)码解锁。PINPUKPUK2PIN214.现场勘验检查程序不包含（D）A.保护现场B.采集凭据C.提取、固定易扔掉数据D.智能检索15.以下哪项不是电子人证技术对象（E）A.计算机B.手机C.照相机D.SD卡E.收音机F.打印机二、多项选择题（每题2分，共40分）可以用于证明案件事实的资料，都是凭据，凭据包含：（ABCD）人证。证证人言。被害人陈说。试听资料、电子数据。什么决定电子人证能否被采信（ABCD）A.人员资质B.取证程序C.正确方法D.取证装备3.电子人证取证人员应具备的业务能力（ABCD）。A.深入理解法律法规C.专业的取证工具B.D.专业检查的岗位技术规范的检查流程动向仿真包含哪些流程：（ABCD）链接加载硬盘点击“仿真系统”选择系统分区与用户确立“开始仿真”下边哪些是嫌疑人可能采纳的反取证手段：（ABCD）对文档内容进行加密使用数据擦除工具使用硬盘加密工具使用数据隐写工具不属于数据动向储存的包含(ABC)光盘U盘磁盘内存条Linux文件系统包含(ABCD)EXT2EXT3EXT4FAT现场勘查过程中正确的操作有(AB)不要马上关闭正在打印的打印机不要马上关闭处于开机状态的电脑带有还原卡的电脑，依据正常关机程序关机在嫌疑人电脑上安装取证软件现场勘验时，确立要点找寻地域，何谓要点地域(ABCD)有计算机的办公地域服务器机房要点人员办公室财务室关于文件署名的描述，不正确的有(AD)文件署名只放于文件头部文件署名可用于鉴别文件的真实种类取证大师内置有文件署名库TXT文件也有文件署名11.远程勘验的常有方法(ABC)在线提取截屏录像SQL植入哪些属于硬盘接口(ABD)IDESATAERSSAS哪些不是镜像文件(AC)MTKIMGFFTVHD14.DC-8810取证魔方拥有哪些功能(ABC)硬盘复制动向仿真网络复制磁盘修复可以加载动向仿真的有(AB)物理磁盘仿真物理磁盘生产的镜像文件仿真镜像文件仿真以上都不行以以下哪些是取证解析的步骤(ABCD)新建事例增加设备自动取证制作报告常有的散列算法有(ABCD)MD4MD5SHA-1SHA-25618.文件署名解析的结果有那几种（ABCD）可疑署名坏署名般配未知19.造成扔掉分区的原由有（ABCD）A.误分区B.主指引记录（MBR）扇区损坏C.误GHOSTD.扩展指引记录（EBR）扇区损坏现场勘验检查程序包含(ABCDE)保护现场采集凭据提取、固定已扔掉数据在线解析提取、固定证物三、判断题（每题1分，共10分）关于现场勘查记录、拷贝复制文件时已经获得的电子人证内容，应特地咨询案件当事人，并详细记录回答内容，使咨询笔录和其余凭据互相印证。（√）2.一般是先打开硬盘复制机电源开关再接入硬盘进行复制。（×）3.严禁对象接触设备及任何电源，搜寻对象身上可能存在的储存设备，如U盘、MP3、PDA、数码、手机等。（√）4.SCSI依据不一样标准，接口有50针、68针、78针三种。（×）Micro-SATA转SATA变换卡用于将Micro-SATA硬盘变换成标准SATA接口，从而与主机连接。（√）已知木马文件的散列值，用它来与系统中文件进行比对，则可证明能否中了同样的木马。（√）7.Flash储存器的储存寿命是有限的，不可以无穷制擦写。（√）8.简体中文与繁体中文网页都可以采纳UTF-8编码（√）9.图片被删除，Thumbs.db中将不行能保存着该图片的缩略图（×）10.常有的字符编码有Unicode、UTF-8、GB2312、BIG5....（√）四、简答题（每题10分，共20分）1.SATA与SAS硬盘的异同。10分2.手机取证注意事项。10分

                    本文档为【电子数据取证理论技能考核试卷C】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
                    图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。 
 该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。

                    [版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。

                    本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。

                    网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
                

下载需要：免费已有0 人下载

立即下载

电子数据取证理论技能考核试卷C

你可能还喜欢