电子数据取证工作试
题
一、单选
1CPU 的中文含义是__ 。
A 主机
B 中央处理器
C 运算器
D 控制器
2DOS 命令实质上就是一段 _
A 数据
B 可执行程序
C 数据库
D 计算机语言
3E01 的块数据校验采用
A CRC 算法
B MD5 算法
C SHA-1 算法
D SHA-2 算法
4E01 证据文件分卷大小默认为
A 4.7G
B 600M
C 640M
D 700M 5FAT 文件系统中，当用户按 Shift+Del 删除该文件后，以下描述正确的是？
A 文件已经彻底从硬盘中删除
B 文件已删除，但文件内容首字节被改为十六进制 E5
C 还在回收站中，可用取证大师恢复
D 文件已删除，但是数据还在，目录项首字节被改为十六进制 E5 6FAT 文件系统中通常有多少个 FAT 表?
A 1
B 2
C 3
D 4
7Linux 系统中常见的文件系统是
A Ext2/Ext3/Ext4
B NTFS
C FAT32
D CDFS
8MBR 扇区通常最后两个字节十六进制值为（编码次序不考虑）
A AA 11
B 11 FF
C 55 AA
D 66 BB
9Windows 记事本不能保存的文本编码为
A ANSI
B RTF
C Unicode
D UTF-8
10Windows 中的“剪贴板”是。
A 一个应用程序
B 磁盘上的一个文件
C 内存中的一个空间
D 一个专用文档
11不属于简体中文编码的是
B UFT-8
C Unicode
D GB2312
12操作系统以扇区（ Sector）形式将信息存储在硬盘上，每个扇区包括（）个字节的数据和一些其他信息。
A 64
B 32
C 58
D 512
13磁盘经过高级格式化后 , 其表面形成多个不同半径的同心圆 , 这些同心圆称为_________________________________________________________________
A 磁道
B 扇区
C族
D 磁面
14磁盘在格式化的时候被分为许多同心圆，这些同心圆轨迹叫做磁道，磁道是如何编号的
如何恢复回收站清空的文件A 由外向内从 0 开始编号
B 由外向内从 1 开始编号
C 由内向外从 0 开始编号
D 由内向外从 1 开始编号
15当前大多数硬盘采用的寻址方式为
A CHS
B LBA
C AUTO
D LARGE
16断电会使原存信息消失的存储器是。
B 硬盘
C ROM
17关于 MBR 的描述，错误的是
A MBR 又称主引导记录
B 分区表项存在 MBR 当中
C MBR 中分区表可以记录多于 4 个分区的信息
D MBR 中分区表有 64 字节大小
18关于 MD5 算法说法错误的是
A 哈希算法就是 MD5 算法
B MD5 算法可以用于验证数据的完整性
C MD5 算法是不可逆的
D MD5 算法可用于加密
19关于 NTFS 文件系统的描述，错误的是
A NTFS 支持磁盘配额
B NTFS 也使用簇作为文件存储的最小分配单位
C NTFS 采用 MFT 表记录对象名称
D 删除文件时，其实际数据被清除
20关于 SATA 的错误描述是
A SATA 支持串行数据传输
B SATA 不支持热插拔
C SATA 接口最大传输速率比 IDE 快
D 平展开的 SATA 数据线比平展开的 ID
E 数据线更窄
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论