法務(wù)會計師認(rèn)證考試電子取證基礎(chǔ)章節(jié)練習(xí)(2019.10.31)

單項選擇題
SIM的規(guī)格中，（）尺寸最小。
A、full-sizeSIM（1FF）
B、mini-SIM（2FF）
C、micro-SIM（3FF）
D、nano-SIM（4FF）
單項選擇題
關(guān)于USB接口，描述正確的是（）。
A.USB接口支持熱插拔
B.USB接口是只讀的
C.USB接口只能接一個USB設(shè)備
D.USB設(shè)備需要單獨供電
單項選擇題
某文件系統(tǒng)簇大小為4096字節(jié)，扇區(qū)大小為512字節(jié)，某文件邏輯大小為1000字節(jié)，則文件殘留區(qū)域大小為（）。
A.3096字節(jié)
B.大小不確定
C.24字節(jié)
D.488字節(jié)
單項選擇題
從手機(jī)中獲取國際移動電話設(shè)備識別碼的鍵序列是（）。
A、#*06#
B、**06#
C、*06*#
D、*#06#
單項選擇題
suspect.E01和suspect.001是從某嫌疑人硬盤中創(chuàng)建的兩個證據(jù)鏡像，鑒定人希望證明這兩個鏡像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。
A、Suspect.001.txt
B、suspect.001.csv
C、suspect.E01.csv
D、suspect.E01.txt
單項選擇題
以下關(guān)于NTFS文件系統(tǒng)的描述，錯誤的是（）。
A、NTFS用Bitmap來記錄簇的使用情況
B、Win7不支持NTFS文件系統(tǒng)
C、NTFS文件系統(tǒng)可支持1TB的大硬盤
D、NTFA是比FAT32更安全的文件系統(tǒng)
單項選擇題
FAT文件系統(tǒng)中，當(dāng)用戶按Shift+Del刪除該文件以后，以下描述正確的是（）。
A、文件已刪除，但是數(shù)據(jù)還在，目錄項首字節(jié)被改為十六進(jìn)制E5
B、還在回收站中，可用取證大事回復(fù)
C、文件已刪除，但文件內(nèi)容首字節(jié)被改為十六進(jìn)制E5
D、文件已經(jīng)徹底從硬盤中刪除
單項選擇題
以下（）選項不是手機(jī)取證方式。
A、邏輯提取
B、文件系統(tǒng)提取
C、固定提取
D、芯片提取
單項選擇題
關(guān)機(jī)原則錯誤的是（）。
A、Windows 2000 Server系統(tǒng)把插頭從計算機(jī)背部拔下
B、Windows 7系統(tǒng)把插頭從計算機(jī)背部拔下
C、Windows XP系統(tǒng)把插頭從計算機(jī)背部拔下
D、Windows 2003 Server系統(tǒng)按照正常方式關(guān)機(jī)
單項選擇題
在管理USER組權(quán)限和POWER USER組權(quán)限時，最大的區(qū)別在（）。
A、運行Windows 2003認(rèn)可的程序
B、對自己的一部分注冊表有完全的控制權(quán)
C、創(chuàng)建本地組
D、啟用默認(rèn)狀況下不啟動服務(wù)

首頁

題庫

網(wǎng)課

在線?？?/h3>

桌面端

法務(wù)會計師認(rèn)證考試電子取證基礎(chǔ)章節(jié)練習(xí)(2019.10.31)

SIM的規(guī)格中，（）尺寸最小。

關(guān)于USB接口，描述正確的是（）。

某文件系統(tǒng)簇大小為4096字節(jié)，扇區(qū)大小為512字節(jié)，某文件邏輯大小為1000字節(jié)，則文件殘留區(qū)域大小為（）。

從手機(jī)中獲取國際移動電話設(shè)備識別碼的鍵序列是（）。

suspect.E01和suspect.001是從某嫌疑人硬盤中創(chuàng)建的兩個證據(jù)鏡像，鑒定人希望證明這兩個鏡像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。

以下關(guān)于NTFS文件系統(tǒng)的描述，錯誤的是（）。

FAT文件系統(tǒng)中，當(dāng)用戶按Shift+Del刪除該文件以后，以下描述正確的是（）。

以下（）選項不是手機(jī)取證方式。

關(guān)機(jī)原則錯誤的是（）。

在管理USER組權(quán)限和POWER USER組權(quán)限時，最大的區(qū)別在（）。

法務(wù)會計師認(rèn)證考試電子取證基礎(chǔ)章節(jié)練習(xí)(2019.10.31)

SIM的規(guī)格中，（）尺寸最小。

關(guān)于USB接口，描述正確的是（）。

某文件系統(tǒng)簇大小為4096字節(jié)，扇區(qū)大小為512字節(jié)，某文件邏輯大小為1000字節(jié)，則文件殘留區(qū)域大小為（）。

從手機(jī)中獲取國際移動電話設(shè)備識別碼的鍵序列是（）。

suspect.E01和suspect.001是從某嫌疑人硬盤中創(chuàng)建的兩個證據(jù)鏡像，鑒定人希望證明這兩個鏡像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。

以下關(guān)于NTFS文件系統(tǒng)的描述，錯誤的是（）。

FAT文件系統(tǒng)中，當(dāng)用戶按Shift+Del刪除該文件以后，以下描述正確的是（）。

以下（）選項不是手機(jī)取證方式。

關(guān)機(jī)原則錯誤的是（）。

在管理USER組權(quán)限和POWER USER組權(quán)限時，最大的區(qū)別在（）。

SIM的規(guī)格中，（）尺寸最小。

關(guān)于USB接口，描述正確的是（）。

某文件系統(tǒng)簇大小為4096字節(jié)，扇區(qū)大小為512字節(jié)，某文件邏輯大小為1000字節(jié)，則文件殘留區(qū)域大小為（）。

suspect.E01和suspect.001是從某嫌疑人硬盤中創(chuàng)建的兩個證據(jù)鏡像，鑒定人希望證明這兩個鏡像文件的哈希值是相同的。以下（）文件包含Raw（dd）image的哈希值。

以下關(guān)于NTFS文件系統(tǒng)的描述，錯誤的是（）。

FAT文件系統(tǒng)中，當(dāng)用戶按Shift+Del刪除該文件以后，以下描述正確的是（）。

在管理USER組權(quán)限和POWER USER組權(quán)限時，最大的區(qū)別在（）。