2023年-2024年电子物证专业考试复习题库（含答案）

2023年-2024年电子物证专业考试复习题库(含答案)书C、512位18.IP地址9是()。C、文件数据被填充为00h。27.下接口中是显示器接口的是()C、对源存储介质做逐位精确的备份33.多备份原则属于下列哪个过程()A、证据发现B、证据提取C、证据分析D、证据保全34.以下哪个对象无法计算散列值：()A、FAT分区上的文件夹C、物理硬盘D、逻辑分区35.现在手机的通讯标准不包括为()36.信息都是通过各种()在计算机中进行存储的.C、文件中间69.扩展名为.BMP的文件通常是一个()A、视频文件B、音频文件C、文本文件70.下面可用于测试网络是否连通的命令是()。71.以下()字符串是正确的MD5散列值。72.下面不支持单个文件大于4GB的文件系统是()。D、以上均不支持73.能把多块独立的物理硬盘按不同方式组合起来形成一个逻辑硬盘，并能提供比单个硬盘更高的性能及数据冗余功能的是()。A、简单磁盘捆绑技术B、跨区卷技术74.以下不属于电子物证综合检验分析软件的是()。75.常用的命令中，()可以检查某系统是否存在，测试你自己的网卡，测试某一域名的IP地址。作B、数据库文件A、IP地址B、环回地址C、MAC地址B、远程勘验98.在一个文件的物理大小和逻辑大小之间在的区域我们称之为什A、未使用磁盘空间100.如果查到的IP地址为9,这是一个()。A、公有地址B、私有地址D、动态IP地址101.手机安卓系统是哪个公司开发()A、微软102.以下()字符串是正确的MD5散列值。103.查询某域名对应的IP地址的网络命令是()。C、记事本文件D、OFFICE文件修改时间、访问时间等属性。其中文件的大小指的是()。A、文件实际占用的扇区数B、文件实际占用的字节数C、文件实际占用的簇数D、以上所有描述均正确A、重新开机运行操作系统并安装取证软件作现场取证工作B、重新开机运行操作系统固定易丢失数据后关机并封存C、现场拆卸嫌疑人计算机硬盘并连接只读锁作现场取证工作D、封存计算机110.目前的硬盘转速没有()。111.()是CDMA手机的身份识别码，也是每台CDMA手机或通讯平板唯113.现场勘查人员必须是经过现场勘查相关的培训才能执行勘查任A、PC套件B、U盘数据A、PC套件154.需要根据所掌握的案情信息准备到现场进行勘查的人员和设备是指()C、证据收集163."取证大师"自动取证后的分析结果需到哪个视图查看?A、"搜索结果"视图B、"取证结果"视图B、全部数据写入1D、根目录区写入1171.常见的硬盘接口方式有IDE接口和()。A、VGA接口B、IEEE1394接口C、DVI接口D、SCSI接口172.取证大师查看Word文件时，使用哪个视图可以达到与Word程序打开一样的显示效果()B、十六进制视图C、预览视图D、报告视图173.可以设置网络设备的状态，或是显示目前的设置的命令是()A、散列值分析言A、文件签名分析B、散列分析D、数据恢复D、APM分区209.UNIX操作系统下，我们查看文件的访问时间、修改时间等信息是基于其采用了()的数据结构记录文件的属性。210.下面可用作视频文件格式的是()。211.下面支持单个文件大于4GB的文件系统是()。A、IP地址的长度由8个字节组成B、IP地址的长度由16个字节组成写223.下面不是文件系统的是()。A、数据的完整性B、数据的安全性C、数据的唯一225.假设当前分区文件系统的簇大小为8KB,有一个大小为17KB的文件要存储到该分区，那么该文件将会分配一个多大的物理空间?()226.下面不属于硬盘接口类型的是()。A、IDE接口