法務(wù)會(huì)計(jì)師認(rèn)證考試電子取證基礎(chǔ)章節(jié)練習(xí)(2019.05.10)

單項(xiàng)選擇題
通過(guò)U盤傳播的病毒或木馬，常常在U盤根目錄注入（）文件。
A、thumbs.db
B、autoexebat
C、Auto.inf
D、pagefilsys
單項(xiàng)選擇題
以下（）選項(xiàng)不是文件保存必須提供的三要素。
A、主文件名
B、保存位置
C、保存類型
D、文件長(zhǎng)度
單項(xiàng)選擇題
以下關(guān)于NTFS文件系統(tǒng)的描述，錯(cuò)誤的是（）。
A、NTFS用Bitmap來(lái)記錄簇的使用情況
B、Win7不支持NTFS文件系統(tǒng)
C、NTFS文件系統(tǒng)可支持1TB的大硬盤
D、NTFA是比FAT32更安全的文件系統(tǒng)
單項(xiàng)選擇題
UFED可以獲取手機(jī)中的（）數(shù)據(jù)。
A、芯片規(guī)格
B、手機(jī)內(nèi)存RAM
C、手機(jī)內(nèi)置存儲(chǔ)器ROM
D、通信網(wǎng)絡(luò)運(yùn)營(yíng)商的存儲(chǔ)服務(wù)器中數(shù)據(jù)
單項(xiàng)選擇題
通過(guò)查看數(shù)碼相機(jī)拍攝照片的（）信息，可以對(duì)其原始性進(jìn)行校驗(yàn)。
A、CFIX
B、EXIF
C、BXIF
D、FIXF
單項(xiàng)選擇題
以下（）選項(xiàng)不是iPhone內(nèi)置的應(yīng)用。
A、Siri
B、Facetime
C、Safari
D、Android
單項(xiàng)選擇題
關(guān)于郵件數(shù)據(jù)文件擴(kuò)展名，錯(cuò)誤的是（）。
A、Office Outlook的郵件數(shù)據(jù)擴(kuò)展名為.PST
B、Outlook Express的郵件數(shù)據(jù)擴(kuò)展名為.DBX
C、Foxmail的郵件數(shù)據(jù)擴(kuò)展名為.ocx
D、郵件擴(kuò)展名被更改，可以通過(guò)文件簽名來(lái)檢驗(yàn)
單項(xiàng)選擇題
以下（）鏡像格式內(nèi)部包含嵌入的用戶文件驗(yàn)證的哈希值。
A、001（dd）
B、CUE
C、E01
D、DOC
單項(xiàng)選擇題
關(guān)于硬盤接口，描述正確的是（）。
A.硬盤接口與數(shù)據(jù)線不匹配的，可以通過(guò)轉(zhuǎn)換器轉(zhuǎn)接
B.SATA數(shù)據(jù)線可以兼容IDE接口
C.SAS接口可以兼容IDE接口
D.IDE線纜數(shù)據(jù)線和電源線是做在一起的
單項(xiàng)選擇題
某文件系統(tǒng)簇大小為4096字節(jié)，扇區(qū)大小為512字節(jié)，某文件邏輯大小為1000字節(jié)，則文件殘留區(qū)大小為（）。
A、大小不確定
B、24字節(jié)
C、3096字節(jié)
D、488字節(jié)

首頁(yè)

題庫(kù)

網(wǎng)課

在線?？?/h3>

桌面端

法務(wù)會(huì)計(jì)師認(rèn)證考試電子取證基礎(chǔ)章節(jié)練習(xí)(2019.05.10)

通過(guò)U盤傳播的病毒或木馬，常常在U盤根目錄注入（）文件。

以下（）選項(xiàng)不是文件保存必須提供的三要素。

以下關(guān)于NTFS文件系統(tǒng)的描述，錯(cuò)誤的是（）。

UFED可以獲取手機(jī)中的（）數(shù)據(jù)。

通過(guò)查看數(shù)碼相機(jī)拍攝照片的（）信息，可以對(duì)其原始性進(jìn)行校驗(yàn)。

以下（）選項(xiàng)不是iPhone內(nèi)置的應(yīng)用。

關(guān)于郵件數(shù)據(jù)文件擴(kuò)展名，錯(cuò)誤的是（）。

以下（）鏡像格式內(nèi)部包含嵌入的用戶文件驗(yàn)證的哈希值。

關(guān)于硬盤接口，描述正確的是（）。

某文件系統(tǒng)簇大小為4096字節(jié)，扇區(qū)大小為512字節(jié)，某文件邏輯大小為1000字節(jié)，則文件殘留區(qū)大小為（）。

法務(wù)會(huì)計(jì)師認(rèn)證考試電子取證基礎(chǔ)章節(jié)練習(xí)(2019.05.10)

通過(guò)U盤傳播的病毒或木馬，常常在U盤根目錄注入（）文件。

以下（）選項(xiàng)不是文件保存必須提供的三要素。

以下關(guān)于NTFS文件系統(tǒng)的描述，錯(cuò)誤的是（）。

UFED可以獲取手機(jī)中的（）數(shù)據(jù)。

通過(guò)查看數(shù)碼相機(jī)拍攝照片的（）信息，可以對(duì)其原始性進(jìn)行校驗(yàn)。

以下（）選項(xiàng)不是iPhone內(nèi)置的應(yīng)用。

關(guān)于郵件數(shù)據(jù)文件擴(kuò)展名，錯(cuò)誤的是（）。

以下（）鏡像格式內(nèi)部包含嵌入的用戶文件驗(yàn)證的哈希值。

關(guān)于硬盤接口，描述正確的是（）。

某文件系統(tǒng)簇大小為4096字節(jié)，扇區(qū)大小為512字節(jié)，某文件邏輯大小為1000字節(jié)，則文件殘留區(qū)大小為（）。

以下關(guān)于NTFS文件系統(tǒng)的描述，錯(cuò)誤的是（）。

UFED可以獲取手機(jī)中的（）數(shù)據(jù)。

通過(guò)查看數(shù)碼相機(jī)拍攝照片的（）信息，可以對(duì)其原始性進(jìn)行校驗(yàn)。

以下（）選項(xiàng)不是iPhone內(nèi)置的應(yīng)用。

關(guān)于郵件數(shù)據(jù)文件擴(kuò)展名，錯(cuò)誤的是（）。

以下（）鏡像格式內(nèi)部包含嵌入的用戶文件驗(yàn)證的哈希值。

關(guān)于硬盤接口，描述正確的是（）。

某文件系統(tǒng)簇大小為4096字節(jié)，扇區(qū)大小為512字節(jié)，某文件邏輯大小為1000字節(jié)，則文件殘留區(qū)大小為（）。